eu estava lendoessa questãoe não pude deixar de notar esta parte de uma das respostas:
Na Internet, o ping da morte é um ataque de negação de serviço (DoS) causado por um invasor que envia deliberadamente um pacote IP maior que os 65.536 bytes permitidos pelo protocolo IP.
Uma das características do TCP/IP é a fragmentação; permite que um único pacote IP seja dividido em segmentos menores. Em 1996, os invasores começaram a tirar vantagem desse recurso quando descobriram que um pacote dividido em fragmentos poderia somar mais do que os 65.536 bytes permitidos. Muitos sistemas operacionais não sabiam o que fazer quando recebiam um pacote muito grande, então travavam, travavam ou reiniciavam.
Isso foi em 1996, mas ainda é eficaz hoje?
A razão por trás dessa pergunta é porque eu ajudo uma comunidade de servidores de jogos, e um de seus servidores de jogos foi recentemente alvo de repetidos ataques DoS, mas esses ataques DoS travam o servidor de jogos.
A conexão de internet do servidor dedicado onde o servidor do jogo está hospedado não sofre e não é degradada.
Eu usei o Wireshark para detectar esses pacotes de ataque, e acabou sendo apenas uma solicitação de ping ICMP para a porta do servidor de jogos (na verdade, eu não sabia que era possível executar ping em uma porta específica...).
Eu já suspeitava que fosse um pacote projetado especificamente para travar o servidor de jogos, mas é possível na computação moderna que um pacote de ping grande demais trave o servidor de jogos?
Por último, se o servidor dedicado parasse de responder às solicitações ICMP (ou seja, estivesse bloqueado no firewall), esse tipo de exploração ainda seria possível?