Ping stranezza

Ping strangeness è un termine utilizzato nella risoluzione dei problemi per descrivere l'incidenza di un modello insolito di pacchetti ICMP ECHO_REQUEST inviati a un nodo di rete specifico o un numero insolito di messaggi di errore restituiti.

Ping (Packet Internet Groper) è un programma di utilità che consente a un utente o programma di verificare l'esistenza di un particolare indirizzo IP e può accettare richieste. Ping può essere utilizzato come alternativa all'utilità traceroute per risolvere i problemi di connettività di rete e latenza. È più veloce di traceroute e genera meno traffico di rete.

Quando un utente invia una richiesta ping, il programma formatta un pacchetto ICMP ECHO_REQUEST e lo invia a un indirizzo di destinazione designato. Se l'indirizzo IP remoto è attivo, risponde con un pacchetto ICMP ECHO_REPLY. Ping utilizza quindi il timestamp della risposta eco per calcolare un tempo di andata e ritorno e misurare il tempo di risposta.

Se l'indirizzo di destinazione non è disponibile o qualcos'altro non funziona normalmente, Ping segnalerà un errore. Gli errori comuni includono Destinazione irraggiungibile, Host sconosciuto e Richiesta scaduta.

Quando è presente uno schema insolito di pacchetti ICMP ECHO_REPLY inviati allo stesso server nello stesso periodo di tempo, o c'è un numero insolito di messaggi di errore, vale la pena indagare su questo schema "strano". Potrebbe essere che Ping venga utilizzato per eseguire un attacco Denial of Service (DoS) o per cercare vettori di attacco.