Ping of Death
Un article de Wikipédia, l'encyclopédie libre.
Un ping of death (ping de la mort) est une attaque informatique qui consiste à envoyer un ping dont la longueur de données est supérieure à la taille maximale normalement autorisée. Lors de son envoi, le ping of death est fragmenté en plusieurs packets plus petits afin de se conformer à la taille maximale autorisée. L'ordinateur victime qui reçoit ces packets doit alors se charger de les réassembler afin de récupérer le ping. Malheureusement, certains systèmes ne gèrent pas (ou mal) cette fragmentation, et se bloquent, ou crashent complètement en essayant. D'où le nom de cette attaque.
En théorie, n'importe qui peut provoquer une attaque ping of death, du moment qu'il possède un logiciel permettant de changer la taille des paquets ICMP ping.
[modifier] Conséquences
- Crash du système cible
- Blocage du système cible
[modifier] Comment s'en protéger ?
- Mettre à jour le système d'exploitation
- Effectuer une vérification vous-même avant que quelqu'un d'autre ne le fasse à votre place. Si le système réagit correctement, il n'y a pas de problème, sinon, il est temps de mettre à jour.
[modifier] Lien externe
 |
Portail de la sécurité informatique – Accédez aux articles de Wikipédia concernant la sécurité informatique. |
