estaba leyendoesta pregunta, y no pude evitar notar esta parte de una de las respuestas:
En Internet, el ping de la muerte es un ataque de denegación de servicio (DoS) causado por un atacante que envía deliberadamente un paquete IP mayor que los 65.536 bytes permitidos por el protocolo IP.
Una de las características de TCP/IP es la fragmentación; permite dividir un único paquete IP en segmentos más pequeños. En 1996, los atacantes comenzaron a aprovechar esa característica cuando descubrieron que un paquete dividido en fragmentos podía sumar más de los 65.536 bytes permitidos. Muchos sistemas operativos no sabían qué hacer cuando recibían un paquete de gran tamaño, por lo que se congelaban, fallaban o se reiniciaban.
Eso fue en 1996, pero ¿sigue vigente hoy?
La razón detrás de esta pregunta es porque ayudo con una comunidad de servidores de juegos, y uno de sus servidores de juegos ha sido recientemente objetivo de repetidos ataques DoS, pero estos ataques DoS bloquean el servidor de juegos.
La conexión a Internet del servidor dedicado en el que está alojado el servidor de juegos no sufre ni se degrada.
He utilizado Wireshark para detectar estos paquetes de ataque, y resulta ser solo una solicitud de ping ICMP al puerto del servidor de juegos (en realidad no sabía que era posible hacer ping a un puerto específico...).
Ya había sospechado que era un paquete diseñado específicamente para bloquear el servidor de juegos, pero ¿es posible en la informática moderna que un paquete de ping de gran tamaño bloquee el servidor de juegos?
Por último, si el servidor dedicado dejara de responder a las solicitudes ICMP (es decir, está bloqueado en el firewall), ¿aún sería posible este tipo de exploit?