有人在论坛上发帖问：“我用cmd ping了一下竞争对手的令攻网站，ping不通，击网是令攻不是我把它打挂了？”底下跟了几十条回复，真有人信。击网这事听着离谱，令攻但每隔一阵子就会冒出来。击网ping这个命令，令攻从Windows 95活到现在，击网被太多人误解成某种“网络武器”。令攻
先把结论摆这儿：ping本身不具备任何攻击能力。击网它做的令攻事极其简单——发一个ICMP回显请求包给目标IP，对方收到后回一个应答包，击网仅此而已。令攻整个过程就像你朝山谷喊一嗓子，击网等回声。令攻你喊得再大声，山也不会塌。
ping的包有多大
默认情况下，Windows的ping每次发32字节数据，加上IP头和ICMP头，总共也就几十字节。就算你用-l参数把包撑到65500字节，那也只是单次请求的上限。有人觉得“我把包调到最大，不停地ping，总能堵死它吧”——这个思路方向是对的，但工具用错了。真正能干这事的是洪水攻击工具，不是ping。
那为什么有人ping网站ping不通？原因通常有三个。一是对方服务器禁了ICMP协议，很多CDN和云服务商默认就把ICMP关了，你ping过去石沉大海，网站照样跑得好好的。二是你自己网络有问题，DNS解析不了或者路由不通。三是目标确实挂了，但跟你ping不ping没半毛钱关系。
真正的ping flood长什么样
有一种攻击叫ICMP Flood，俗称ping洪水。原理是用大量主机同时向目标发送ICMP包，把带宽占满。注意关键词：大量主机。单台家用电脑的带宽，上行能有50Mbps就算不错了，你拿这个去冲一个部署在骨干网机房的服务器，跟拿水枪滋消防车一个效果。
2016年那会儿有个叫“Ping of Death”的老漏洞，发一个超过65535字节的畸形ICMP包能让某些老系统崩溃。但那是二十多年前的事了，Windows XP之后的系统早就修了。现在你拿cmd去ping，连触发这个漏洞的资格都没有——系统根本不让你发那么大的包。
我见过一个真实的乌龙。某小公司运维发现官网访问变慢，查日志看到大量ICMP请求，以为是攻击，紧急上报。结果查下来是老板自己写了个批处理脚本，每隔一秒ping一次服务器“监控在线状态”，脚本忘了加延时，一跑就是一整天。这事说明什么？ping命令设计出来就是给人做诊断用的，它太老实了，老实到你想用它干坏事都干不成。
那攻击网站到底用什么
CC攻击、SYN Flood、UDP反射放大——这些才是真家伙。CC攻击模拟正常用户不断请求动态页面，把你的数据库拖垮；SYN Flood利用TCP三次握手的漏洞，发大量半连接把连接表塞满；UDP反射放大更狠，伪造源IP向DNS服务器发小请求，让DNS把几十倍大的响应包砸向目标。这些攻击随便一个的破坏力，都够ping命令追几辈子。
有人可能要问：那我多开几个cmd窗口同时ping，或者写个循环不停地ping，能不能算攻击？技术上算，法律上也算——《网络安全法》第二十七条明确规定，不得从事非法侵入、干扰他人网络正常功能的活动。但实际效果上，你干扰不了任何人。对方网管看到监控面板上ICMP流量涨了0.1%，连眼皮都不会抬一下。
写这篇文章不是教人攻击。恰恰相反，是想说清楚一个常识：别把诊断工具当武器。ping是个好命令，排障的时候离不开它。但你得知道它的边界在哪。下次再看到有人吹嘘“我用ping把某某网站打瘫了”，你可以直接告诉他：要么你在吹牛，要么那个网站本来就要挂了，跟你没关系。
最后补一句实用的。如果你真想测试自己服务器的抗压能力，用专业的压力测试工具，在合法授权的环境下做。拿cmd ping来搞，除了暴露自己不懂技术，没有任何别的效果。
```