Pourquoi les entreprises bloquent-elles le «ping»?

Je peux parcourir tous les sites Web de mon poste de travail d'entreprise, mais je ne peux pas ouvrir l'invite de commande et envoyer une requête ping à un site Web. Cela s'est également produit dans 2 de mes entreprises précédentes. Les entreprises bloquent-elles le ping? Pourquoi les entreprises font-elles cela?

Cela a à voir avec les problèmes causés par le passé (" Ping of death "), donc certains sites le bloquent au niveau du pare-feu pour les éviter:

Sur Internet, le ping de la mort est une attaque par déni de service (DoS) causée par un attaquant envoyant délibérément un paquet IP supérieur aux 65 536 octets autorisés par le protocole IP.

Une des caractéristiques de TCP / IP est la fragmentation; il permet de décomposer un seul paquet IP en segments plus petits. En 1996, les attaquants ont commencé à profiter de cette fonctionnalité lorsqu'ils ont découvert qu'un paquet décomposé en fragments pouvait représenter plus que les 65 536 octets autorisés. De nombreux systèmes d'exploitation ne savaient pas quoi faire lorsqu'ils recevaient un paquet surdimensionné, ils ont donc gelé, planté ou redémarré.

Source: ping de la mort

Edit: Il y a même un problème appelé " Ping flood ":

Ping flood est une attaque par déni de service simple où l'attaquant accable la victime avec des paquets de requête d'écho ICMP (ping). Il est plus efficace si l'attaquant a plus de bande passante que la victime (par exemple, un attaquant avec une ligne DSL et la victime sur un modem d'accès à distance).

L'attaquant espère que la victime répondra avec des paquets de réponse d'écho ICMP, consommant ainsi à la fois la bande passante sortante et la bande passante entrante. Si le système cible est suffisamment lent, il est possible de consommer suffisamment de ses cycles CPU pour qu'un utilisateur remarque un ralentissement significatif.

Vous pouvez essayer la commande tracert, mais elle est probablement bloquée également.

Les administrateurs système voient probablement le ping comme un problème de sécurité pour une raison quelconque. AKA 99% de leurs utilisateurs sont inexpérimentés et n'ont aucune utilisation de la commande ping, et les 1% qui la connaissent sont les plus susceptibles de compromettre la sécurité.

Potentiellement, le logiciel malveillant de quelqu'un peut envoyer des pings à un serveur distant afin que ce serveur enregistre l'IP de la machine de ping.