服务拒绝攻击 死 iping(ping of death 概览:在早期版本中,许多操作系统对网络数据包的最大尺寸 有限制,对TCPP栈的实现在ICMP包上规定为64KB。在读取包的 报头后,要根据该报头里包含的信息来为有效载荷生成缓冲区。 发送ping请求的数据包声称自己的尺寸超过CMP上限,也就是 加载的尺寸超过64K上限时,就会使ping请求接收方出现内存分配 错误,导致 TCP/IP堆栈崩溃,致使接受方当机。 防御:现在所有的标准 TCP/IP实现都已实现对付超大尺寸的包, 并且大多数防火墙能够自动过滤这些攻击,包括:从 windows98 后的 windows, Nt(service pack3之后,inux、 Solaris、和 Mac Os都 具有抵抗一般 ping of death攻击的能力。此外,对防火墙进行配置, 阻断ICMP以及任何未知协议,都将防止此类攻击。服务拒绝攻击 ♦ 死ping ping of death 概览 在早期版本中 许多 操作系统 对网络数据包的 最 大尺寸 有限 制 对TCP/IP 栈的实现在ICMP包上规定 为64KB 在 读取包的 报头后 要根据该报头里 包 含的信息来为有效载荷生成缓冲区 当 发 送ping请求 的数据 包声称 自 己 的尺寸超 过ICMP 上 限 也就是 加载 的尺寸超 过64K 上 限 时 就 会 使ping请求接收方 出 现内存 分 配 错误 导致TCP/IP堆栈崩溃 致 使接受 方 当 机 防御 现在所有 的标准TCP/IP实现 都已实现对付超 大尺寸的包 并且大多数防火墙 能 够 自 动 过滤这些攻击 包括 从windows98 之 后 的windows,NT(service pack 3之后 ) linux Solaris 和Mac OS 都 具有抵抗 一 般ping of death攻击的能 力 此外 对防火墙进行配置 阻 断ICMP以及任何未知协议 都 将 防 止 此类攻击