ICMP-Ping

Hallo zusammen,
kann mir jemand sagen wo ich den ICMP-Ping Dienst abstellen kann? Unter Verwaltung, Dienste habe ich nichts in der Richtung gefunden. Mein BS Win2K Prof. mit allen Updates und Patches.

Danke im Voraus, Karsten

 

ping ist kein dienst sondern teil vom internet standard. warum willst du ihn abschalten?

 

Danke für das schnelle Posting. Abstellen? Na ja ich hab meine "Kiste" mal bei Symantec Online auf Schwachstellen checken lassen. Ergebnis: alles Gut bis auf die Ping-Geschichte.
Laut Symantec möglicher Angriffspunkt von Aussen. Ich hab wohl Kaspersky als Virenschutz aber keine weitere Firewall.Der Router sollte doch reichen. Gruss, Karsten
P.S. Ich hatte früher mal ne Firewall von Symantec drauf und hat den Port geschlossen bzw. versteckt.

 

ping ist eine ganz normale, vollkommen harmlose netzwerkfunktion; sie abzuschalten ist mindestens so schwachsinnig wie ports verstecken.

abgesehen davon: wenn du einen router hast, dann musst du im router menu nachsehen ob es entsprechende einstellmöglichkeiten gibt, weil symantec deinen router "getestet" hat und nicht deinen pc. (klar dass da alles sauber ist )

nur so zum nachdenken:
1) dein router ist online und reagiert auf pings:
ich pinge dich an -> ein ICMP-echo-request-paket läuft übers internet -> dein router empfängt es und antwortet mit einem ICMP-echo-reply-paket -> das paket wandert über netz zurück zu mir -> ich weiß dein router ist online und wie lange es dauert pakete zwischen den 2 geräten auszutauschen.
2) dein router ist offline:
ich pinge dich an -> ein ICMP-echo-request-paket läuft übers internet -> der router deines providers bemerkt dass du offline bist und sendet mir ein ICMP-destination-unreachable-paket -> ich weiß dass du offline bist
3) dein router ist online, reagiert aber nicht auf pings
ich pinge dich an -> ein ICMP-echo-request-paket läuft übers internet -> dein router empfängt, aber verwirft es -> ich bekomme gar keine antwort -> ich weiß, dass du online bist, aber pings unterdrückst

 

Na Supi, dann lasse ich es wie es ist.
Vielen Dank für Deine Mühe... Noch einen schönen Rest-Sonntag. Gruss, Karsten

 

ebenfalls

 

Es ist durchaus sinnvoll Ping von außen abzustellen, wenn ein Rechner ans Internet angeschlossen ist.Auch Router bieten diese Möglichkeit und die XP-Firewall auch.

Ich hatte mal ursprünglich diese Funktion in meinem Router nicht gesehen und war immer wieder mal Opfer von DOS-oder Smurf-Attacken geworden.

Man kann ja differenzieren und und den Ping von innen zulassen bzw. auf den eigenen Rechner, um sein Netzwerk zu testen.

Wie man mit ping von außen einen Rechner, der das zuläßt, in die Knie zwingen kann, hatte mir kürzlich BOFHELL eindrucksvoll demonstirert.Jeder der an der Problematik interessiert ist, sollte das mal nachvollziehen.

Teste mal den Befehl :

ping [XP-IP] -l 65000 -f

von einem Linux-System (z.B. Knoppix) aus (das Linux-Ping arbeitet mit anderen Möglichkeiten als das von Windows).

Ich hätte zunächst auch nicht geglaubt, wie effektiv das ist.


In diesem Thread

http://www.pcwelt.de/forum/pro-und-contra/178981-linux-ist-stabil-und-schneller-3.html

Beiträge 41 ff. findet man dazu weiteren Erfahrungsaustausch.

 

cool! wusste ich nicht

ob das aber auch so schön übers internet funktionier? die bandbreite ist etwas niedriger als über lan...

 

Zeigt eher dass dein router nicht so das Wahre ist.. . Wieviel Euro's hast du in das Gerät investiert ?

 

Das mit der Effektivität bezog sich auf den Test mit BOFHELLs Befehl.Das hatte nichts mit dem Router zu tun.

Was den Router anbetrifft, hatte ich keine Probleme mehr, nachdem Ping von außen deaktiviert war.

 

Wenn dein Router bei den 65000 nicht fragmentierten Pings (ping -l 65000 -f) aus dem Tritt kommt dann taugt er nichts, was ist das für ein Gerät ?

 

was ich irgendwie merkwürdig finde: mein notebook (mit xp) lässt sich über den pingflood regelrecht einfrieren - nix geht mehr solange der "angriff" läuft. mein linuxsystem (mit amd 2800+, also nicht sooo leistungsfähig) reagiert beim selbstversuch (ping localhost) auch mit fast 100% cpu auslastung - aber es bleibt bedienbar und wird nicht einmal auffällig langsamer.

 

Ich hatte den Test innerhalb des LANs gemacht, das ist nicht über den Router gelaufen.

Die von mir berichteten DOS-und Smurf-Attacken hatte ich unabhängig von diesem Test bei aktiviertem Ping.Das Gerät ist ein relativ betagter T-Sinus 130 Komfort von 2002.

 

CPU auslastung auf dem angepingten Rechner im LAN (ohne Router): max. 40% dauerhaft: 30%
Ist natürlich trotzdem ärgerlich.