pues eso cómo podemos matener nuestra makina como offline cuando nos hacen ping???
yo uso de momento windows 2000
algun firewall, aparato me gustaria saber como puedo
gracias!

gracias Brujo!

Evitando el ping evitarás algunos tipos de D.o.S, me explico.

Aunque el ping es inofensivo a priori, ya que como dices solo envia paquetes de un tamaño cada x tiempo, se peude hacer enviar paquetes grandes en poco tiempo y colapsar la maquina (especialmente si la otra tiene una conexión lenta)

De esta manera, "cerrando" el ICMP ECHO, evitamos, por si acaso, un ataque de flood a lo bestia.

El ICMP, a priori es inofensivo, claro, se inventó precisamente para controlar mensajes, pero puede ser mal utilizado.

Imaginate un PC con un ancho de banda de 2 MB, te envia pings GRANDES a tu PC con modem. Tu conexión irá lenta,lenta, conseguirá una especie de D.o.S, o sea joderte y fastidiar, pero el casi no notará nada, ya que tiene ancho de banda para dar y repartir, pero tu no.

Y el famoso ping de la muerte, era tan sólo eso, (enviar una cantidad bestial de pings a un pc) Aunque es tan viejo, era las primeras versiones del Win 95 con una pila tcp/ip no "parcheada" y que producia que el sistema se colgara.

jajaja, bueno te voy a tener que cobrar por dar clases xDDDD

ok, en ms-dos de Windows

C:\WINDOWS\Escritorio>ping/?

Uso: ping [-t] [-a] [-n cantidad] [-l tamaño] [-f] [-i TTL] [-v TOS]
          [-r cantidad] [-s cantidad] [[-j lista de host] | [-k lista de host]]
          [-w Tiempo de espera agotado] lista de destino

Opciones:
    -t                 Solicita eco al host hasta ser interrumpido.
                       Para ver estadísticas y continuar: presione Ctrl-Inter.
                       Para interrumpir: presione Ctrl-C.
    -a                 Resuelve direcciones a nombres de host.
    -n cantidad        Cantidad de solicitudes de eco a enviar.
    -l tamaño          Tamaño del búfer de envíos.
    -f                 No fragmentar el paquete.
    -i TTL             Tiempo de vida.
    -v TOS             Tipo de servicio.
    -r cantidad        Registrar la ruta para esta cantidad de saltos.
    -s cantidad        Registrar horarios para esta cantidad de saltos.
    -j lista de hosts  Ruta origen variable en la lista de host.
    -k lista de hosts  Ruta origen estricta en la lista de host.
    -w tiempo          Tiempo de espera agotado de respuesta en milisegundos.

C:\WINDOWS\Escritorio>ping -n 34343 -l 343443
Valor incorrecto para la opción -l, el intervalo válido es de 0 a 65500.

opsss, que putada, hay un tope!!!!!

ok, vamos a linux:

[alex <~>]$ ping
usage: ping [-QRadfnqrv] [-c count] [-i wait] [-l preload] [-m ttl]
            [-p pattern] [-P policy] [-s packetsize] [-S src_addr] [-t timeout]
            [host | [-L] [-I iface] [-T ttl] mcast-group]
[alex <~>]$            

[alex <~>]$ man ping
No manual entry for ping
[alex <~>]$        

vaya, no es linux exactamente, es freeBSD y no tiene el man, pero bueno, yo que te queria hacer un manual practico y todo......

Bueno pues a lo que iba,  en Linux hay, por ejemplo, una opción especial que creo que es -f o algo asi que FLOOD que te cagas. Claro que solo es para el root y cuidado porque es ilegal creo, creo no, seguro.

anthony a tu te responde al ping porke si te  fijas en la ip a la que mandas tu ping y la ip a la que la mando el brujo son dos ips distintas.


el-brujo dijo Haciendo ping a www.elhacker.net [217.125.24.22] con 32 bytes de datos:

anthony dijo Pinging www.elhacker.net [38.119.96.8] with 32 bytes of data:


la ip 38.119.96.8 parece estar en algun lugar de estados unidos

la 217.125.24.22 seguramente sera la ip real de elhacker.net

Solo por aclarar un pelin de cosas, el ICMP no es solo el "echo" que es el mas habitual, si no que hay varios tipos de envios de paquetes ICMP sin que sean "echo".

Echo --> Eco   (a ver si hay respuesta)

Con esto solo quiero decir que no es lo mismo denegar mensajes ICMP que denegar solo ICMP echo...