cmdping命令攻击电脑

我亲眼见过一台电脑被“ping”打瘫的令攻样子，那画面比蓝屏还让人绝望。击电去年在网吧，令攻隔壁哥们儿手贱，击电对着局域网里一台共享主机敲了句 ping 192.168.1.1 -t -l 65500，令攻不到三十秒，击电那台主机风扇狂转，令攻鼠标指针开始飘，击电最后整个屏幕卡死在“正在注销”的令攻假死状态。网吧老板跑过来，击电看一眼命令行，令攻直接骂了句“作死”。击电

这事儿的令攻原理其实特简单。ping命令本来是击电个体检工具，发一个32字节的令攻小包出去，问对方“你活着吗？”，对方回一句“活着呢”。可你把包体大小改成65500字节，再带上 -t 参数无限循环，那就不是体检了，是拿大炮轰蚊子。目标机器得拆包、校验、回包，每一个都占CPU和内存，成千上万个垃圾包涌进来，它连呼吸的余地都没有，只能卡死。

更损的是，这种攻击不需要什么高深技术，Windows自带功能，一个普通用户就能干。你甚至不用装任何软件，打开cmd，敲几个字母，就能让同一WiFi下的某台设备“脱网”。我试过在自家路由器上做实验——当然是对着自己家设备——ping了大概两分钟，那台旧笔记本的无线网卡直接断连，路由器后台显示它的连接数爆表了。

这里面有个反直觉的点：不是包越大越狠，而是频率和并发才致命。有人觉得 -l 65500 是最大杀伤力，其实用默认的32字节包，配合 -t 和 -n 数量参数，照样能把一台老机器拖垮。就像拿小刀反复划同一根绳子，划多了照样断。真正的高手还会用 ping -f 设置不分片标志，逼着目标设备做碎片重组，那计算量翻倍上涨。

但别以为这招在互联网上也好使。跨公网ping一个服务器，中间隔着几十个路由，运营商早就把ICMP流量限速了。你每秒发一千个包，到对方那儿可能只剩几十个，挠痒痒一样。所以这招最实用的场景就是局域网——公司里，学校里，出租屋的共享WiFi里。我认识一个网管，他说最烦的就是有人拿ping工具“教训”蹭网者，结果把整个办公室的打印服务器都搞崩了，得不偿失。

说句实在话，这种攻击伤敌一千自损八百。你ping别人的时候，自己的网卡也在拼命发包，上行带宽被占满，你自己上网也会卡。而且现在的杀毒软件和防火墙，对连续大流量ICMP包都有预警，Windows Defender甚至会直接弹窗提示“检测到网络攻击”。要是被网管逮到，轻则限速，重则拉黑MAC地址，划不来。

真正该警惕的不是这种“玩具级”攻击，而是有人拿它当跳板。先ping瘫痪一台机器，再趁乱植入木马，或者用它做DDoS的肉鸡测试。我见过最阴的玩法，是有人把ping的源地址伪造成网关IP，让受害者以为路由器在发洪水，吓得他重启光猫，结果正好掉进钓鱼陷阱。技术本身没善恶，但用的人心里得有点数。

最后说个实操建议：要是哪天你发现自己电脑突然卡得离谱，打开任务管理器看到 ping.exe 占着CPU不放，先别急着重启——拔网线，然后查一下最近有没有人问过你IP地址。要是真有仇家，直接换IP段，或者把防火墙的ICMP入站规则改成“仅允许本机发起”。当然，最好的防守是别在局域网上树敌，毕竟谁都会打开cmd。