转自：https://blog.csdn.net/shinezhang86/article/details/47145907
这种攻击的原理是：在IP的分片包中，所有的分片包用一个分片偏移字段标志分片包的顺序，但是，只有第一个分片包含有TCP端口号的信息。当IP分片包通过分组过滤防火墙时，防火墙只根据第一个分片包的Tcp信息判断是否允许通过，而其他后续的分片不作防火墙检测，直接让它们通过。
这样，攻击者就可以通过先发送第一个合法的IP分片，骗过防火墙的检测，接着封装了恶意数据的后续分片包就可以直接穿透防火墙，直接到达内部网络主机，从而威胁网络和主机的安全。
下面这张图对IP报文格式描述的更加清晰:
image
转自：https://blog.csdn.net/shinezhang86/article/details/471...
IP Fragment攻击是一种基于数据碎片的攻击手段，攻击者通过恶意操作，发送极小的分片来绕过包过滤系统或者入侵...
Teardrop攻击是一种拒绝服务攻击，是一种基于UDP的病态分片数据包的攻击方法，英文“Tear”是“眼泪”的意...
Teardrop攻击是一种拒绝服务攻击，是一种基于UDP的病态分片数据包的攻击方法，英文“Tear”是“眼泪”的意...
中文文档 分片 分片算法 精确分片算法 范围分片算法 复合分片算法 Hint分片算法 分片策略 标准分片策略 复合...
分片模型： 先将数据映射到分片；再将分片映射到机器；都是多对一的关系。 分片策略：哈希分片和范围分片。 哈希分片通...
分片群集 MongoDB分片群集由以下组件组成： 分片：每个分片包含分片数据。每个分片都可以部署为副本集。 mon...
分片理论知识 分片数量总分片数=主分片数（副分片数+1）"settings": {"number_of_shard...
MongoDB分片群集包含以下组件： 分片：每个分片包含分片数据的子集。从MongoDB 3.6开始，必须将分片部...
一、核心概念 节点 节点就是一个ES的进程 分片 分片分为主分片与副本分片 主分片负责写入数据 副本分片只负责查询...
本文标题：分片攻击
本文链接：https://www.haomeiwen.com/subject/ndccsftx.html
网友评论