Ping of
death disingkat POD adalah jenis serangan pada komputer yang
melibatkan pengiriman ping yang
salah atau berbahaya ke komputer target. Sebuah ping biasanya berukuran
56 byte (atau
84 bytes ketika header IP dianggap). Dalam sejarahnya, banyak sistem komputer
tidak bisa menangani paket ping lebih besar daripada ukuran maksimum paket IP,
yaitu 65.535 byte. Mengirim ping dalam ukuran ini (65.535 byte) bisa
mengakibatkan kerusakan (crash)
pada komputer target.
Secara tradisional,
sangat mudah untuk mengeksploitasi bug ini.
Secara umum, mengirimkan paket 65.536 byte ping
adalah illegal menurut protokol jaringan,
tetapi sebuah paket semacam ini dapat dikirim jika paket tersebut sudah
terpecah-pecah, Ketika komputer target menyusun paket yg sudah terpecah-pecah
tersebut, sebuah buffer overflow mungkin dapat terjadi, dan ini yang
sering menyebabkan sistem crash.
Eksploitasi pada
kelemahan ini telah memengaruhi berbagai sistem, termasuk Unix,
Linux, Mac, Windows, printer,
dan router.
Namun, kebanyakan sistem sejak 1997 - 1998 telah
diperbaiki, sehingga sebagian besar bug ini telah menjadi sejarah.
Dalam beberapa tahun
terakhir, muncul jenis serangan ping yang berbeda yang telah menyebar
luas, contohya membanjiri korban dengan ping (ping flooding),
dengan membanjiri begitu banyak ping pada lalu lintas jaringan,
yang mengakibatkan kegagalan normal ping mencapai sistem yg dituju
(dasar serangan Denial of Service).
0 komentar:
Post a Comment