服务拒绝攻击 泪滴( teardrop) 概览:泪滴攻击利用那些在TCP/P堆栈实现中 信任IP碎片中的包的标题头所包含的信息来实现攻击。 IP分段含有指示该分段所包含的是原包的哪一段的信息, 某些TCPP(包括 service pack4以前的NT)在收到含 有重叠偏移的伪造分段时将崩溃。 防御:服务器应用最新的服务包,或者在设置 防火墙时对分段进行重组,而不是转发它们。服务拒绝攻击 ♦泪滴 teardrop 概览 泪滴攻击利用那些 在TCP/IP堆栈实现中 信任IP碎片中的包的标题头所 包 含的信息来实现攻击 IP分段含有 指示该分段 所 包 含的是 原包的 哪一段的信息 某些TCP/IP 包括service pack 4 以 前 的NT 在收到含 有重叠偏移 的伪造分段时将崩溃 防御 服务器 应 用最新的服务包 或 者 在设置 防火墙 时 对分段进行重组 而不是 转 发它们