ping-death (IDS Screen Next Gen Services)

통사론

계층 수준

묘사

크기가 크고 불규칙한 ICMP 패킷을 식별하고 삭제하여 Ping of Death 공격으로부터 보호합니다. 죽음의 핑 공격에서 공격자는 IP 데이터그램 길이(ip_len)가 IP 패킷의 최대 법적 길이(65,535바이트)를 초과하는 대상 ping 패킷을 전송하고 패킷은 조각화됩니다. 대상이 IP 패킷을 리어셈블하려고 시도할 때 버퍼 오버플로우가 발생하여 시스템이 충돌, 정지 및 재시작될 수 있습니다.

필요한 권한 수준

interface - 구성에서 이 명령문을 볼 수 있습니다.

interface-control - 구성에 이 명령문을 추가할 수 있습니다.

릴리스 정보

Junos OS 릴리스 19.3R2에 발표된 명령문.