Я не могу ping microsoft.com, но могу открыть его с помощью браузера

39

Я не могу ping microsoft.com, но могу открыть его через Firefox. Я использую 12.04LTS. Я могу пинговать все другие веб-сайты.

    
задан mjazzy 03.03.2014 в 18:00
источник

4 ответа

51

В этом конкретном случае серверы Microsoft блокируют / снижают пакеты ICMP и вообще не отвечают на них. Для таких случаев лучше использовать другие инструменты, такие как nmap, для получения точного результата:

nmap -p 80 microsoft.com

Starting Nmap 6.40 ( http://nmap.org ) at 2014-03-03 13:08 AST
Nmap scan report for microsoft.com (65.55.58.201)
Host is up (0.14s latency).
Other addresses for microsoft.com (not scanned): 64.4.11.37
rDNS record for 65.55.58.201: 00001001.ch
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.65 seconds

Как вы видите, «хост встал» даже через него, он не отвечает на эхо-пакет ICMP.

    
ответ дан Braiam 03.03.2014 в 18:10
источник
20

Я также не могу выполнить ping microsoft.com. Это не указывает на какую-либо проблему. Многие серверы блокируют этот вид трафика из соображений безопасности или производительности. amazon.com аналогичным образом не отвечает на пинги.

    
ответ дан dan08 03.03.2014 в 18:05
20
  

Невозможно выполнить ping-домен в Интернете, не означает, что   домена не работает.

Ping основан на протоколе ICMP , а некоторые домены перестают получать ICMP пинг в своем брандмауэре , чтобы предотвратить какие-либо атаки SYN (хакерская техника)

Итак, вы не должны использовать ping , чтобы увидеть, вверх или вниз сайт. Вместо этого используйте telnet для веб-сайтов на порту 80

telnet microsoft.com 80

или использовать хост для обнаружения IP-адресов / namserver

host microsoft.com
    
ответ дан kamil 03.03.2014 в 18:52
2

Здесь я покажу вам, как Microsoft.com блокирует запросы ICMP.

ICMP означает Internet Control Message Protocol, echo request и echo response - это два рабочих кода ICMP, используемых для реализации ping.

Плохие ICMP-пакеты используются для таких атак, как:

Пинг смерти

Атака ICMP наводнения

ICMP nuke attack

Итак, Microsoft защищает сеть, блокируя ping_ICMP ana Traceroute_ICMP , поэтому злоумышленники хотят использовать ее для использования там системы или знать информацию о ней.

Tracoute с использованием опции ICMP (-I) показывает, что маршрутизаторы microsoft блокируют его, и вы можете видеть звездочки и блокировать эти ICMP-пакеты, отключив возможность ping microsoft.com.     

ответ дан nux 05.03.2014 в 09:56