.?　由于在早期的階段，路由器對包的最大尺寸都有限制，許多操作系統對TCP/IP棧的實現在ICMP包上都是規定64KB，并且在對包的標題頭進行讀取之后，要根據該標題頭里包含的信息來為有效載荷生成緩沖區，當產生畸形的，聲稱自己的尺寸超過ICMP上限的包也就是加載的尺寸超過64K上限時，就會出現內存分配錯誤，導致TCP/IP堆棧崩潰，致使接受方當機。

防范措施：

?現在所有的標準TCP/IP實現都已實現對付超大尺寸的包，并且大多數防火墻能夠自動過濾這些攻擊，包括：從windows98之后的windows,NT(service pack 3之后)，linux、Solaris、和Mac OS都具有抵抗一般ping of death攻擊的能力。此外，對防火墻進行配置，阻斷ICMP以及任何未知協議，都能防止此類攻擊。

? 本文轉自游來游去島博客51CTO博客，原文鏈接http://blog.51cto.com/ylyqd/2216如需轉載請自行聯系原作者

??wingking84

? ? ?

總結

以上是生活随笔為你收集整理的死亡之ping （ping of death）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。