Cybersec Wednesday｜解构Ping of Death攻击
在网路世界中，Ping of Death（PoD）攻击曾经一度是广受业界关注的安全威胁。到底这个流行一时的「死亡之ping」攻击的运作机制是什么？它对现代网路安全还有甚么影响？最重要的是如何有效保护网路，免受此类攻击的侵害？
PoD攻击利用了Internet协定版本4（IPv4）的一个漏洞而进行。 根据IPv4的规定，一个IP资料包的最大长度为65,535位元组，然而当攻击者故意发送一个超出这一大小限制的资料包时，就会违反了IP协定的规则。许多早期的网路设备和作业系统会因为无法正确处理超过规定大小的资料包，而导致系统重新启动、冻结或崩溃。而当攻击者将大资料包分割成小片段发送来实施攻击时，目标系统在尝试重新组装这些片段之际，就会因无法处理过大的有效负载而导致系统异常。
随著网路安全技术的进步和作业系统的更新， PoD攻击的效能已大幅降低。现代网路设备和作业系统都采用了更先进的安全措施，能够有效地识别和防御此类异常资料包，从而保护系统不受此类攻击。尽管如此，对于一些未修补或遗留系统，PoD攻击在理论上仍可能构成威胁。 为了更全面地防御 PoD攻击，可以采取以下措施：
及时更新和修补：保持作业系统、网路设备和安全软体的更新，可以修补已知漏洞，防止被 PoD等攻击利用。
使用现代化的网路设备：确保使用的路由器、防火墙等网路设备支援最新的安全协定和防护机制。
设定安全策略：透过设定网路设备的安全策略，如IP分片过滤，限制或阻止异常的IP封包通过。
监控和回应：实施网路监控和入侵侦测系统（IDS），以便及时发现并回应潜在的攻击行为。
尽管 PoD攻击在今天可能不再是一个普遍的威胁，但它提醒我们网路环境中潜在的安全风险。透过适当的预防措施，我们可以有效地保护网路和系统安全，抵御各种网路攻击。在不断变化的网路安全领域，持续的警觉和更新是保障网络数位世界安全的关键。
网络安全在很多方面还需要注意，如有任何疑问欢迎加入我们的 Cybersec Infohub 计划，让行业里的网络安全专家为你解决，如果你怀疑自己或公司的电脑被骇或有可疑的行为，亦请尽快联络网络安全专家求助。
关于 Cybersec Wednesday
每逢星期三，HKIRC网络安全团队都会挑选一个网络安全主题，以文章、贴士或最佳实践的形式与大家分享。 请留意每周三的更新，定时掌握最新鲜的网络安全资讯。
