IP分片在网络安全中可能导致性能消耗、重传问题、内存占用过多及安全隐患。攻击者通过构造分片报文，不发送最后一个分片，以实现DOS攻击。预防策略包括：检查目的端口号、利用扩展ACL禁止特定分片，以及提升安全管理员技术水平以快速响应攻击。
IP fragment是什么意思？如何防御IP fragment攻击？
IP报文中，与报文分片有关的几个字段是：DF（Don’t Fragmentate）位、MF 位，Fragment Offset、Length。DF和MF就是前面提到3位标识位中的第二和第三位，Fragment Offset就是“13位分片偏移”字段，Length就是“16位报文总长度”字段。如果上述字段的值出现矛盾，而设备处理不当，会对设备造成一定的影响，甚至瘫痪。Ip-fragment就是故意制造这种存在字段上相互矛盾的报文进行攻击的。
例如：
a). DF位被置位(标明报文未分片)，而MF位同时被置位或 Fragment O
最低0.47元/天 解锁文章
扫一扫
557
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
