Perché le aziende bloccano il "ping"?

Posso navigare in tutti i siti Web nella stazione di lavoro della mia azienda, ma non aprire il prompt dei comandi e eseguire il ping di qualsiasi sito Web. Questo è successo anche in 2 delle mie precedenti società. Le aziende bloccano il ping? Perché le aziende lo fanno?

Ha a che fare con i problemi causati da esso in passato (" Ping of death "), quindi alcuni siti lo bloccano a livello di firewall per evitarli:

Su Internet, il ping of death è un attacco denial of service (DoS) causato da un utente malintenzionato che invia deliberatamente un pacchetto IP superiore ai 65.536 byte consentiti dal protocollo IP.

Una delle caratteristiche di TCP / IP è la frammentazione; consente di suddividere un singolo pacchetto IP in segmenti più piccoli. Nel 1996, gli aggressori hanno iniziato a sfruttare questa funzionalità quando hanno scoperto che un pacchetto suddiviso in frammenti poteva sommare a più dei 65.536 byte consentiti. Molti sistemi operativi non sapevano cosa fare quando ricevevano un pacchetto di grandi dimensioni, quindi si bloccavano, si arrestavano in modo anomalo o si riavviavano.

Fonte: ping of death

Modifica: c'è persino un problema chiamato " Ping flood ":

Il ping flood è un semplice attacco denial-of-service in cui l'aggressore travolge la vittima con i pacchetti ICMP Echo Request (ping). È più efficace se l'attaccante ha una larghezza di banda maggiore rispetto alla vittima (ad esempio un attaccante con una linea DSL e la vittima su un modem dial-up).

L'attaccante spera che la vittima risponda con i pacchetti Echo Reply dell'ICMP, consumando così sia la larghezza di banda in uscita che la larghezza di banda in entrata. Se il sistema di destinazione è abbastanza lento, è possibile consumare abbastanza dei suoi cicli della CPU per consentire a un utente di notare un rallentamento significativo.

Puoi provare il comando tracert, ma probabilmente anche quello è bloccato.

Gli amministratori di sistema probabilmente vedono il ping come un problema di sicurezza per qualche motivo. AKA Il 99% dei suoi utenti è inesperto e non ha alcuna utilità per il comando ping e l'1% che lo sa è probabilmente in grado di compromettere la sicurezza.

Potenzialmente, il malware di qualcuno potrebbe inviare ping a un server remoto per consentire a quel server di registrare l'IP della macchina da ping.