LinuxのPingコマンドを例で説明

Pingによって送信されるデフォルトのICMPパケットサイズは56バイトです。これは、-sコマンドを使用して変更することもできます。

ping -s 100 31.13.90.36
 PING 31.13.90.36 (31.13.90.36) 100(128) bytes of data.
 108 bytes from 31.13.90.36: icmp_seq=1 ttl=49 time=234 ms
 108 bytes from 31.13.90.36: icmp_seq=2 ttl=49 time=257 ms
 108 bytes from 31.13.90.36: icmp_seq=3 ttl=49 time=280 ms
 ^C
 --- 31.13.90.36 ping statistics ---
 3 packets transmitted, 3 received, 0% packet loss, time 2002ms
 rtt min/avg/max/mdev = 234.208/257.352/280.424/18.867 ms

Pingフラッド（別名Ping of Death）によるDoS攻撃

最も単純なDoS攻撃の1つは、PingofDeathです。この種の攻撃では、攻撃者は非常に短い時間で多数のping要求を送信します。サーバーが適切に構成されていないと、ping要求の処理が崩れ、Webサイトがダウンします。

pingコマンドには、このための「機能」が組み込まれています。これはpingフラッドと呼ばれ、-fオプションを使用して実現できます。このオプションをゼロ間隔で実行するには、sudo権限が必要です。

sudo ping -f google.com 
 PING google.com (108.177.122.101) 56(84) bytes of data.
 …………………..^C    
 --- google.com ping statistics ---
 1436 packets transmitted, 1413 received, 1% packet loss, time 22837ms
 rtt min/avg/max/mdev = 313.887/326.102/388.178/7.464 ms, pipe 26, ipg/ewma 15.914/323.456 ms

このコマンドを実行すると、出力にいくつかのドットが表示されたり消えたりします。すべての「。」はリクエストを示しますが、応答はバックスペースです（これがドットが消える理由です）。

このフラッドpingオプションは、サーバーの負荷容量をテストするのに役立ちます。

ボーナスのヒント：可聴pingを送信する

-aオプションを使用して可聴pingを送信できます。これにより、pingが成功するたびにビープ音が鳴ります。

ping -a google.com

すべてのLinuxディストリビューションがビープ音を出すように構成されているわけではないことに注意してください。 Ubuntu 18.04でテストしたところ、ビープ音が聞こえました。

Pingコマンドのトラブルシューティング

これまで見てきたのは、pingコマンドの成功例です。しかし、それは常に起こるわけではありません。表示される可能性のある一般的なエラーのいくつかを見て、それらのエラーの理由を理解しましょう。

pingに対する応答がありません

特定のホストがping要求に応答しないことに気付くかもしれません。応答がないため、pingコマンドがハングしたようです。コマンドはそのままで、タイムアウトすることもありません。

pingコマンドを終了すると、奇妙な統計が表示されます。

ping intel.com
PING intel.com (13.91.95.74) 56(84) bytes of data. 
 ^C
--- intel.com ping statistics ---
100 packets transmitted, 0 received, 100% packet loss, time 101362m

ご覧のとおり、100個のパケットが送信されましたが、いずれのパケットに対しても応答がありませんでした。

一部のサーバーがICMPパケットを破棄することが原因である可能性があります。これは、pingフラッドを回避するためのセキュリティ対策です。