Supongamos que el objetivo de un ataque de denegación de servicio es una PC en una LAN con IP 192.168.1.10. Luego, puedo continuar haciendo ping al objetivo ejecutando el comando ping en un bucle infinito en CMD, es decir, ejecutando el comando ping 192.168.1.10 -t .
¿Cuánto tiempo tomaría tal inundación de ping para bloquear exitosamente la PC objetivo, suponiendo que sea una PC doméstica promedio?
Para poner algunos números importantes: tardará una eternidad.
ping -t significa "enviar un paquete de 'solicitud de eco ICMP' de 60 bytes totales cada segundo". Al contar la respuesta de 60 bytes, esto funciona a un uso de ancho de banda de 960 bits por segundo.
Podrá hacer DoS a alguien utilizando un módem de 1200 bps. Tendrá un impacto notable en cualquier cosa que no sea un módem de 9600 bps. Contra un moderno DSL o cable módem, o una conexión Gigabit Ethernet, su "ataque" consumirá menos ancho de banda que el tráfico de mantenimiento de rutina.
Respuesta corta: No lo hará.
Respuesta larga: no puede porque no se están enviando suficientes datos para sobrecargar la conexión de red. Teniendo en cuenta que muchas PC tienen tarjetas de red gigabit, inundar una PC con solicitudes de ping solo envía unos pocos bytes a la vez. Ni siquiera se consideraría un ataque de denegación de servicio (DoS)
Necesitaría algo así como un ataque de denegación de servicio distribuido que utiliza muchas máquinas que atacan a 1 víctima en particular. Mejor aún, un ataque de denegación de servicio distribuido amplificado mediante NTP (Network Time Protocol) podría hacerlo.
estos se consideran amplificados (o reflejados) a medida que falsifica una solicitud que envía algunos bytes a un servidor de tiempo, imitando a su víctima prevista como el origen de la solicitud, y devuelve muchos más bytes a su destino previsto como un respuesta. Hágalo en muchos servidores de tiempo a la vez, y lo más probable es que pueda fallar (o al menos sobrecargar) la conectividad de red de su víctima prevista.
Ver aquí:
y aquí:
PS, esto es ilegal (en algunos territorios), ¡así que ten cuidado!
Lea otras preguntas en las etiquetas denial-of-service