[GTER] Ping.

[Alfredo Dal´Ava Júnior]

Como assim?
O TTL vai sendo decrementado, então, no meio do caminho, como você vai
saberia que o pacote foi criado com o valor máximo? Além disso, o valor
máximo é um valor válido e precisa ser aceito.
Se houver alguma resposta, esta é um pacote novo, com o TTL que a origem
determinar.

Não tenho certeza se entendi o que você quis dizer, mas pra mim não faz
sentido um pacote com TTL grande bater no destino e voltar para a origem.
Ou o pacote chega no destino, ou morre entre os roteadores quando o TTL
chega a zero, ou é filtrado.


2012/8/18 Luis H. Forchesatto <luisforchesatto at gmail.com>

> Olá.
>
> Salvo engano o TTL máximo que um pacote icmp pode ter é 256, 2^8 bits (me
> corrijam se estiver errado). Juntando isso com um spoof de IP eu poderia
> usar uma botnet para disparar vários pacotes fazendo eles passarem por
> vários roteadores, chegar no seu destino e voltar para a "origem", deixando
> um grande segmento de rede afetado juntamente com o host que recebe as
> requisições e o host que recebe a resposta. É possível isso ou existe
> alguma maneira de detectar quando um pacote icmp com ttl máximo está
> trafegando com a intenção de gerar tráfego apenas?
>
> --
> Att.*
> ***
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>