什么是死亡Ping攻击？
死亡攻击是一种拒绝服务（DoS）攻击，攻击者的目标是通过发送大于最大允许大小的数据包来破坏目标机器，导致目标机器冻结或崩溃。原来的平安死亡袭击今天不太常见。称为ICMP洪水袭击的相关攻击更为普遍。
死亡Ping如何工作？
互联网控制消息协议（ICMP）回应回复消息或“ping”是用于测试网络连接的网络实用程序，它的工作原理与声纳相似 – “脉冲”被发送出来，并且该脉冲的“回波”告诉操作员有关环境的信息。如果连接正常，源计算机从目标机器接收到一个回复。
虽然一些ping数据包很小，但是IP4 ping数据包要大得多，可以和最大允许数据包大小为65,535字节一样大。一些TCP / IP系统从未被设计为处理大于最大数据包的数据包，使得它们容易受到超过该大小的数据包的影响。
当恶意大数据包从攻击者发送到目标时，数据包将分段成分段，每个数据段都低于最大大小限制。当目标机器尝试将这些部分重新放在一起时，总数超过了大小限制，并且可能会发生缓冲区溢出，导致目标机器冻结，崩溃或重启。
虽然ICMP回显可用于此攻击，但是发送IP数据报的任何内容都可用于此漏洞。这包括TCP，UDP和IPX传输。
死亡Ping DDoS攻击如何缓解？
阻止攻击的一个解决方案是对重新组装过程添加检查，以确保在分组重组后不会超过最大数据包大小约束。另一种解决方案是创建一个具有足够空间的内存缓冲区来处理超过最大准则的数据包。
原来的“死亡Ping”攻击大多走过恐龙之路; 1998年以后创建的设备通常受到此类攻击的保护。一些传统设备可能仍然易受攻击。近期发现了针对Microsoft Windows的IPv6数据包的新的Ping死亡攻击，并于2013年中期进行了修补。
