Sabtu, 25 April 2009

KEGUNAAN PING

Ping merupakan Utiliy ini digunakan untuk mencari keberadaan remote host. Yang cara kerjanya dengan mengirimkan sebuah signal SYN ke remote host dan jika remote host membalas maka berarti memang ada suatu remote machine.
Cobalah ketik perintah dibawah ini:

C:\windows>ping/?

Akan tampil pada layar cmd seperti dibawah ini
Usage : ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]
[-r count] [-s count] [[-j host-list] [-k host-list]]
[-w timeout] destination-list
Options:

-t Ping the specified host until stopped.
To see statistics and continue - type Control-Break;
To stop - type Control-C.
-a Resolve addresses to hostnames.
-n count Number of echo requests to send.
-l size Send buffer size.
-f Set Don't Fragment flag in packet.
-i TTL Time To Live.
-v TOS Type Of Service.
-r count Record route for count hops.
-s count Timestamp for count hops.
-j host-list Loose source route along host-list.
-k host-list Strict source route along host-list.
-w timeout Timeout in milliseconds to wait for each reply.

Gambar diatas bukan command promp windows, command dos
Jadi saya akan melakukan ping ke ip address apapun atau domain name untuk memeriksa keberadaannya di internet. Sebagai contoh saya mengetik ip address sendiri ( ip saya tidak konek internet loh….) à ketik “ping localhost” pada command promp (tanpa petik dua loh)
Hasilnya sebagai berikut

Pinging omaq-3368d3a59a [127.0.0.1] with 32 bytes of data:
Reply from 127.0.0.1: bytes=32 time<1ms ttl="128">
Reply from 127.0.0.1: bytes=32 time<1ms ttl="128">
Reply from 127.0.0.1: bytes=32 time<1ms ttl="128">
Reply from 127.0.0.1: bytes=32 time<1ms ttl="128">
Ping statistics for 127.0.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

Hal ini menunjukkan kepada saya bahwa 32 byte data dikirim ke 127.0.0.1 dan dibalas kembali kurang dari 1ms. TTL adalah Time To Live dan nilai range dari 0 hingga 255 (default 128).
Nah sekarang coba kamu ping www.google.com
Maka hasilnya kurang lebih sama seperti diatas tergantung koneksitas ke jaringan internet.

ada dua opsi ‘’ dan ‘-t’ yang mematikan.

- digunakan untuk spesifikasi ukuran buffer yang dikirimkan (defaultnya 32 byte) bagaimana jika saya mengetik “ping - 70000 target.com” maka hal ini akan membawa 70000 paket data ke target.com yang lebih tinggi dari kapasitas TCP/IP 65535. Tindakan ini menyebabkan target.com menjadi hang dan harus di restart. (target.com = sasaran hacker)
Dan jika saya mengetik “ping –t target.com” hal ini akan meneruskan pengiriman 32 byte data ke target.com hingga menghabiskan resource dan menyebabkan hang.
Dua jenis serangan diatas dikenal sebagai ping attack bagi penyerang Dos.
Catatan: Jenis serangan ini dimasa lalu sering digunakan, namun saat ini pada sistem yang telah diperbarui hal tersebut tidak akan bekerja lagi.

Tidak ada komentar: