IP Option攻击原理

攻击者利用IP报文中的异常选项的设置，达到探测网络结构的目的，也可由于系统缺乏对错误报文的处理而造成系统崩溃。

IP Option攻击是指IP报文中选项不合法，导致目的主机处理过程异常。

山石网科防护墙防护原理：

检查IP选项长度超过40字节或IP选项异常。（选项长度超过40字节到不了AD流程，cavium收包时检查包头合法性失败就会丢弃报文）；在fast和iom fast流程检测。

此处文档描述与实现不符，实现中只要有IP选项就会丢弃报文，即使选项是合法的。从安全的角度考虑，丢弃记录链路信息的报文也是说的过去的。不确定以后会不会改成允许合法选项报文通过。

 ☛更多精彩且有用的干货只是（知识大脑）！