Mis on Ping Sweep?

Ping-pühkimine, mida nimetatakse ka Interneti-juhtsõnumiprotokolli (ICMP) pühkiks, on diagnostikameetod, mida kasutatakse arvutites, et näha, millist Interneti-protokolli (IP) aadresside vahemikku kasutavad reaalajas hostid, mis on tavaliselt arvutid. Tavaliselt kasutatakse seda aktiivsete masinate asukoha määramiseks võrgus ja mõnikord kasutab süsteemiadministraator seda võrguprobleemi diagnoosimiseks. Ping-pühkimist kasutavad ka arvutihäkkerid, need, kes soovivad võrku tungida, et näha, millised arvutid on aktiivsed, et nad teaksid, kuhu oma rünnakud koondada.

Sõna ping sai alguse sonaritehnoloogiast. See on tavaline viis, kuidas allveelaevad vees leiduvad kehad tuvastavad. Helipakett saadetakse välja ja kui mõni objekt teel on, tuleb helipakett tagasi ning tavaliselt võetakse vastuvõtmisel kinni “pingina”.

Arvutitehnoloogias saadetakse üksik ping ICMP kajapäringu abil. Pakett saadetakse kindlale IP-aadressile ja kui see aadress on aktiivne, saadab see tagasi teate. Ping-päringud pakuvad ka muud teavet, näiteks seda, kui kaua aega võttis signaal tagasi jõudmiseks ja kas pakettakad on kadunud. Erinevad käsud, mida saab pingipäringule lisada, et see saaks ka palju rohkem teavet tagasi saata.

Ping-pühkimise ajal saadetakse mitmele hostile mitu ICMP kajapaketti. Kui host on aktiivne, tagastab see ICMP kajapäringu. Taotlus on pisut keerulisem kui üks ping ja tavaliselt kasutatakse ping-utiliidi spetsiaalseid versioone. Üks tuntumaid pingi pühkimisutiliite kannab nime Fping. See töötab teisiti kui üksainus ping-utiliit, nagu see, mis on sisse ehitatud kõikidesse Windows® operatsioonisüsteemidesse.

Erinevalt ühest pingipäringust saab Fping kasutada faili aadresside loendit, nii et kasutaja ei pea iga aadressi käsitsi sisestama. See töötab ka ümberringi ja kui see ühe hosti pingib, liigub see ootamata järgmise juurde. Erinevalt ühe pingitaotluse programmist on Fping mõeldud kasutamiseks skriptis kasutamise hõlbustamiseks.

Kahjuks on enamik neist, kes kasutavad ping-pühkimist, häkkerid. Nad kasutavad seda suurte võrkude kontrollimiseks, et teaksid, kuhu oma jõupingutused suunata. Häkkerid võivad ka aeglustada võrguliiklust, kui nad pidevalt aadresse pingivad. Paljudel võrgusüsteemidel on viise seda tüüpi liikluse blokeerimiseks, kuid lihtsaim viis on ICMP-paketid keelata. Kui süsteemiadministraatoril on vaja ping-pühkimist, võib ta ICMP-paketid ajutiselt uuesti lubada. Ping-pühkimist peetakse vanemaks ja aeglasemaks tehnoloogiaks ning neid ei kasutata enam nii palju kui varem.