¿Por qué las empresas bloquean el 'ping'?

Puedo navegar por todos los sitios web en la estación de trabajo de mi empresa, pero no abrir el símbolo del sistema y hacer ping a ningún sitio web. Esto también ha sucedido en 2 de mis compañías anteriores. ¿Las empresas bloquean el ping? ¿Por qué las empresas hacen eso?

Tiene que ver con los problemas causados ​​por él en el pasado (" Ping de la muerte "), por lo que algunos sitios lo bloquean en el nivel de firewall para evitarlos:

En Internet, el ping de la muerte es un ataque de denegación de servicio (DoS) causado por un atacante que envía deliberadamente un paquete IP de más de 65.536 bytes permitidos por el protocolo IP.

Una de las características de TCP / IP es la fragmentación; permite que un solo paquete IP se divida en segmentos más pequeños. En 1996, los atacantes comenzaron a aprovechar esa característica cuando descubrieron que un paquete dividido en fragmentos podía sumar más de los 65.536 bytes permitidos. Muchos sistemas operativos no sabían qué hacer cuando recibían un paquete de gran tamaño, por lo que se congelaron, se bloquearon o se reiniciaron.

Fuente: ping de la muerte

Editar: Incluso hay un problema llamado " inundación de ping ":

La inundación de ping es un simple ataque de denegación de servicio donde el atacante abruma a la víctima con los paquetes de solicitud de eco ICMP (ping). Es más exitoso si el atacante tiene más ancho de banda que la víctima (por ejemplo, un atacante con una línea DSL y la víctima en un módem de acceso telefónico).

El atacante espera que la víctima responda con los paquetes de respuesta de eco ICMP, consumiendo tanto el ancho de banda saliente como el ancho de banda entrante. Si el sistema de destino es lo suficientemente lento, es posible consumir suficientes ciclos de CPU para que un usuario note una desaceleración significativa.

Puede probar el comando tracert, pero probablemente también esté bloqueado.

Los administradores del sistema probablemente vean el ping como un problema de seguridad por alguna razón. AKA El 99% de sus usuarios no tienen experiencia y no usan el comando ping, y el 1% que lo sabe es más probable que sea capaz de comprometer la seguridad.

Potencialmente, el malware de alguien puede enviar pings a un servidor remoto para que ese servidor registre la IP de la máquina de ping.