ping flood (z anglického ping-flood , doslova: záplava žádostí) je typ útoku na síťové zařízení, jehož cílem je odmítnutí služby . Klíčovou vlastností (ve srovnání s jinými typy záplavových útoků) je možnost provést útok „domácími prostředky“ (programy a utility, které jsou součástí domácích/kancelářských verzí operačních systémů).
ICMP zprávu (echo request) zpracovává síťová zařízení vrstvy 3 (a vyšší). Ve většině případů toto zařízení používá software pro směrování a zpracování paketů. V tomto případě požadavek echo vyžaduje, aby zařízení přijalo paket, zpracovalo jej a vygenerovalo / odeslalo paket s odpovědí na požadavek. Objem provedených akcí je v tomto případě mnohonásobně větší než objem práce na směrování běžného paketu. Velikost požadavku ICMP je obvykle malá (asi 64 bajtů, s maximální velikostí paketu IP 64 kbajtů). Výsledkem je, že při formálním udržování malého objemu provozu dochází k přetížení z hlediska počtu paketů a zařízení začne ztrácet zbytek paketů (přes jiná rozhraní nebo protokoly), což je cílem útoku .
Někteří poskytovatelé ve smlouvě stanoví omezení rychlosti ICMP paketů jako samostatnou klauzuli, přičemž si vyhrazují právo ukončit poskytování služby v případě záplavy ICMP, která naruší provoz síťových zařízení.
Při distribuovaném útoku (z několika tisíc uzlů) přicházejí požadavky ICMP obvyklou testovací rychlostí (asi 1 paket za sekundu z uzlu), ale současně z několika tisíc počítačů. V tomto případě může výsledné zatížení zařízení, které je cílem útoku, dosáhnout šířky pásma kanálu (a jistě překročit rychlost zpracování paketů zařízení).
V dubnu 2007 byly webové stránky estonské vlády vystaveny distribuovanému útoku ICMP (v souvislosti s událostmi kolem bronzového vojáka ). Jako „zbraň“ útoku byl použit diagnostický nástroj ping , který odeslal paket o velikosti 20 000 bajtů na webovou stránku www.riik.ee. Podle zpráv médií byl útok úspěšný [1] .
V roce 2010 síla jednoho distribuovaného DDoS útoku poprvé přesáhla 100 Gbps [2] .
K odvrácení útoku (kromě blokování provozu z jednotlivých uzlů a sítí) jsou možná následující opatření: