Mengapa perusahaan memblokir 'ping'?

Saya dapat menelusuri semua situs web di stasiun kerja perusahaan saya, tetapi tidak membuka command prompt dan melakukan ping ke situs web mana pun. Ini telah terjadi di 2 perusahaan saya sebelumnya juga. Apakah perusahaan memblokir ping? Mengapa perusahaan melakukan itu?

Ini berkaitan dengan masalah yang disebabkan olehnya di masa lalu (" Ping kematian "), sehingga beberapa situs memblokirnya di tingkat firewall untuk menghindarinya:

Di Internet, ping kematian adalah serangan penolakan layanan (DoS) yang disebabkan oleh penyerang yang secara sengaja mengirim paket IP lebih besar dari 65.536 byte yang diizinkan oleh protokol IP.

Salah satu fitur TCP / IP adalah fragmentasi; itu memungkinkan satu paket IP dipecah menjadi segmen-segmen yang lebih kecil. Pada tahun 1996, penyerang mulai mengambil keuntungan dari fitur itu ketika mereka menemukan bahwa sebuah paket yang dipecah menjadi fragmen dapat menambahkan hingga lebih dari 65.536 byte yang diizinkan. Banyak sistem operasi tidak tahu apa yang harus dilakukan ketika mereka menerima paket besar, sehingga mereka membeku, jatuh, atau reboot.

Sumber: ping kematian

Sunting: Bahkan ada masalah yang disebut " Ping flood ":

Ping flood adalah serangan denial-of-service sederhana di mana penyerang membanjiri korban dengan paket ICMP Echo Request (ping). Paling berhasil jika penyerang memiliki bandwidth lebih banyak daripada korban (misalnya penyerang dengan saluran DSL dan korban pada modem dial-up).

Penyerang berharap bahwa korban akan merespons dengan paket ICMP Echo Reply, sehingga menghabiskan bandwidth keluar dan bandwidth masuk. Jika sistem target cukup lambat, dimungkinkan untuk mengkonsumsi cukup siklus CPU-nya agar pengguna dapat melihat perlambatan yang signifikan.

Anda dapat mencoba perintah tracert, tetapi itu mungkin juga diblokir.

Administrator sistem mungkin melihat ping sebagai masalah keamanan karena beberapa alasan. AKA 99% dari pengguna mereka tidak berpengalaman dan tidak menggunakan perintah ping, dan 1% yang tahu itu kemungkinan besar akan mampu mengkompromikan keamanan.

Secara potensial, malware seseorang mungkin mengirim ping ke server jarak jauh agar server itu dapat login IP dari mesin ping.