Teardrop attack

Teardrop是基於UDP的病態分片數據包的攻擊方法,其工作原理是向被攻擊者傳送多個分片的IP包(IP分片數據包中包括該分片數據包屬於哪個數據包以及在數據包中的位置等信息),某些作業系統收到含有重疊偏移的偽造分片數據包時將會出現系統崩潰、重啟等現象。(利用UDP包重組時重疊偏移(假設數據包中第二片IP包的偏移量小於第一片結束的位移,而且算上第二片IP包的Data,也未超過第一片的尾部,這就是重疊現象。)的漏洞對系統主機發動拒絕服務攻擊,最終導致主機宕掉;對於Windows系統會導致藍屏當機,並顯示STOP 0x0000000A錯誤。)

基本介紹

定義,檢測方法,反攻擊方法,

定義

Teardrop attack即Teardrop攻擊
Teardrop攻擊是一種拒絕服務攻擊

檢測方法

對接收到的分片數據包進行分析,計算數據包的片偏移量(Offset)是否有誤。

反攻擊方法

添加系統補丁程式,丟棄收到的病態分片數據包並對這種攻擊進行審計。

相關詞條

熱門詞條

聯絡我們