浅谈Ping 攻击

前述：由于本人还不是菜鸟而且技术学识方面浅。故不能用专业术语来描述，请谅解。

我们上网冲浪的时候，或许防火墙突然报警“禁止XXX IP 进入”。其实在默认的情况下，我们的防火墙是绝对禁止PING进入的。至于PING 攻击者的方法，他可能是利用攻击器来进行攻击，但也可能是用 DOS 里的PING命令来进行的。。。。。。对于别人PING攻击的目的，我们很难预测。。。。。。然而好多时候PING攻击者是对你的PC的信息进行影射（如，开放了哪些端口，通过PING返回的时间来确认你的PC是什么系统。然后有针对性的对你的PC进行入侵之类的。。。。。

下面介绍一下它的使用：

一、              在“菜单栏”里的“运行”中，只需要输入“cmd”即可进入纯“DOS”。（PING是DOS里的用法之一）

二、    在“DOS”里输入 ping  –t  IP（地址） 就可以映射对方PC的部分信息。在默认的情况下是向对方发送32字节这个数据包给对方。（我这里就Ping IP为204.116.33.215的 为例）

这里，我们可以看到它默认是32字节的数据包（ping 204.116.33.215 with 32 bytes of …..）有一个特别的是（Request timed out）这是发送“超时”的意思。。。。。“Time=… ”是返回的时间，返回时候越短，说明你的网速快（相反，就不用我说了吧）。我们还能通过TTL的值来确认对方的操作系统，这里大家可以上其它网站了解一下。。。。

三、我们也可以通过修改部分的值来进行Ping 对方：

   “ ping ip –L 65500”  ，此时是向对方发送65500个字节的最大数据包。由于“微软”考虑到系统的安全性，故将其最大值限制为65500。若超过此限制就会出现系统安全性问题。

    单凭一台PC的发送这32或65500字节的数据包是不会对对方造成任何影响。因为现在的网络技术提高了。就我的带宽而言已经是2帧了（4M），所以65500这样的数据包绝对能容纳。。。。但是，如果同时有10以上的PC对同一台PC进行发送65500大的数据包，不用多久，对方的网线流量就会“大挤塞”上网速度明显减慢，甚至造成“系统瘫痪”。在此我建议读者不要随便乱试，造成一切损失自负，本人概不负责)