IP安全：DDoS攻击、tearDrop攻击和微小碎片攻击

arp安全

以太网帧的type =0806 表示arp
arp攻击：hack伪造arp应答包给target（当target使用arp广播寻找目的mac时，回答mac=hack）

IP报文格式

20字节头部+最多40字节选项，IP数据报最长65535字节
MTU 1500字节，帧头6+6+2=14字节
常用ip头内容：
前4位，协议（ipv4 ipv6），然后是4位的头部长度，单位是4字节
标识字段用来唯一表示一个IP数据报，IP分片，根据标识和偏移重组，偏移量fragment offset的单位是8字节
checksum只校验头部
TTL，最大生存时间，即IP数据报被丢弃前，最多能经过几个节点，每过一节点，TTL减1，减到0时丢弃

DDoS攻击

构造两个分片，第一个分片的偏移为0；第二个分片的偏移是64800。为了重组，目标主机会分配64k的缓存，可通过不断发包消耗目标内存。

tear drop攻击

利用系统处理IP分片重叠的漏洞
前提：当产生IP分片重叠时，系统采取这种策略——由第一分片覆盖重叠区域，并将第二分片的剩余部分重组到第一分片后。

先计算到底重叠长度，len=pre->end - p->offset;//pre代表前分片，p代表后分片