泪滴攻击

 

 

对于一些大的IP包,需要对其进行分片传送,这是为了迎合链路层的MTU(最大传输单元)的要求。
比如,一个4500字节的IP包,在MTU为1500的链路上传输的时候,就需要分成三个IP包。
  在IP报头中有一个偏移字段和一个分片标志(MF),如果MF标志设置为1,则表面这个IP包是一个大
IP包的片断,其中偏移字段指出了这个片断在整个IP包中的位置。 
  例如,对一个4500字节的IP包进行分片(MTU为1500),则三个片断中偏移字段的值依次为:0,
1500,3000。这样接收端就可以根据这些信息成功的组装该IP包。
  如果一个攻击者打破这种正常情况,把偏移字段设置成不正确的值,即可能出现重合或断开的情况,
就可能导致目标操作系统崩溃。比如,把上述偏移设置为0,1300,3000。这就是所谓的泪滴攻击。

 

最后欢迎大家访问我的个人网站:1024s

​​​​​​​

 

 

你可能感兴趣的:(系统安全性和保密性)