Исходное сообщение
"Представлен первый тестовый выпуск Linux-ядра 3.0" Отправлено Аноним, 31-Май-11 11:07
>> Видимо сейчас успели забыть об icmp flood, а зря. Аукнется эта фича >> DoS-ами, помяните мое слово. > Эээ а ping уже отменили? Или им пофлудить нельзя? Сейчас утилита ping не даст обычному локальному пользователю флудить, а самому написать флудер прав нет. При добавлении обсуждаемой фичи права появятся. $ ping -f localhost PING localhost (127.0.0.1) 56(84) bytes of data. ping: cannot flood; minimal interval, allowed for user, is 200ms > Кроме того, чем > icmp flood хуже UDP flood например? Канал засирается одинаково! Локальный icmp-флуд больше ресурсов ест, особенно если использовать разные флаги (DF, Redirect), требующие от стека дополнительных проверок. Кроме тривиального флуда, используя спуфинг можно достаточно интересных эффектов добиться отправляя фиктивные icmp-уведомления с влияющими на маршрутизацию флагами. Также при помощи спуфинга ICMP можно использовать как усилитель трафика, когда ответ на запрос по размеру больше самого запроса - генерируем небольшие запросы, а к жертве уходят крупные ответы.