IP碎片攻击
摘要:IP碎片攻击IP碎片攻击指的是一种计算机程序重组的漏洞。1.为什么存在IP碎片链路层具有最大传输单元MTU这个特性,它限制了数据帧的最大长度,不同的网络类型都有一个上限值。以太网的MTU是1500,你可以用netstat-i命令查看这个值。如果IP层有数据包要传,而且数据包的长度超过了MTU,那么IP层就要对数据包进行分片(fragmentation)操作,使每一片的长度都小于或等于MTU。我们假设要传输一个UDP数据包,以太网的MTU为1500字节,一般IP首部为20字节,UDP首部为8字节,数据的净荷(payload)部分预留是1500-208=1472字节。如果数据部分大于1472字节,就会出现分片现象。IP首部包含了分片和重组所需的信息:IdentificationRDFMFfragmentOffsetIdentification:发送端发送的IP数据包标识字段都是一个唯一值,该值在分片时被复制到每个片中。R:保留未用。DF:Don'tFragment,"不分片"位,如果将这一比特置1,IP层将不对数据报进行分片。MF:MoreFragment,"更多的片",除了最后一片外,其他每个组成数据报的片都要把该比特置1。FragmentOffset:该片偏移原始数据包开始处的位置。偏移的字节数是该值乘以8。另外,当数据报被分片后,每个片的总长度值要改为该片的长度值。每一IP分片都各自路由,到达目的主机后在IP层重组,请放心,首部中的数据能够正确完成分片的重组。你不禁要问,既然分片可以被重组,那么所谓的碎片攻击是如何产生的呢?2.IP碎片攻击IP首部有
温馨提示:当前文档最多只能预览
5 页,若文档总页数超出了
5 页,请下载原文档以浏览全部内容。
本文档由 匿名用户 于 2020-10-01 07:21:45上传分享