泪滴攻击

 

 

对于一些大的IP包，需要对其进行分片传送，这是为了迎合链路层的MTU（最大传输单元）的要求。
比如，一个4500字节的IP包，在MTU为1500的链路上传输的时候，就需要分成三个IP包。
　　在IP报头中有一个偏移字段和一个分片标志（MF），如果MF标志设置为1，则表面这个IP包是一个大
IP包的片断，其中偏移字段指出了这个片断在整个IP包中的位置。　
　　例如，对一个4500字节的IP包进行分片（MTU为1500），则三个片断中偏移字段的值依次为：0，
1500，3000。这样接收端就可以根据这些信息成功的组装该IP包。
　　如果一个攻击者打破这种正常情况，把偏移字段设置成不正确的值，即可能出现重合或断开的情况，
就可能导致目标操作系统崩溃。比如，把上述偏移设置为0，1300，3000。这就是所谓的泪滴攻击。

 

最后欢迎大家访问我的个人网站：1024s

​​​​​​​