Teardrop攻击是什么？

发布人：会长君发布时间：2022-10-02 21:54 阅读量：5195

Tear是“眼泪”的意思，drop是“掉落”的意思，顾名思义，Teardrop是一种令人落泪的攻击方法，可见其威力之强大

Teardrop的攻击原理是：

攻击者A给受害者B发送一些分片IP报文，并且故意将“13位分片偏移”字段设置成错误的值(既可与上一分片数据重叠，也可错开)，B在组合这种含有重叠偏移的伪造分片报文时，会导致系统崩溃。如下图所示：

Teardrop防御方法：

网络安全设备将接收到的分片报文先放入缓存中，并根据源IP地址和目的IP地址对报文进行分组，源IP地址和目的IP地址均相同的报文归入同一组，然后对每组IP报文的相关分片信息进行检查，丢弃分片信息存在错误的报文。为了防止缓存益处，当缓存快要存满是，直接丢弃后续分片报文。

上一篇：SYN攻击是什么？

下一篇：广东机房关于回收IP段的公告

更多栏目

目录结构

全文

全额退款服务

云服务器支持3天内全额退款到支付账户

注册新用户专享超低优惠活动

使用我司服务器免费提供备案

大客户服务

大客户专属群极速响应售后

服务指南

安全中心

实名认证

API管理

提交工单

服务条款

代理系统

合作伙伴

代理推广

推广明细

帮助中心

行业新闻

帮助中心

文件下载

关于我们

公司简介

联系我们

公司动态

荣誉资质

QQ通知群

QQ通知群

微信公众号

微信公众号

电子邮箱: [email protected]

Copyright © 2018-2024 All Rights Reserved.亚洲云版权所有站点地图

全国电信增值业务许可证：B1-20211276

全国电信增值业务许可证：B1-20211276

沪公网安备 31011702008043号

沪公网安备 31011702008043号

沪ICP备2021004557号-2

沪ICP备2021004557号-2

营业执照：91310117MA1J50WG8C

营业执照：91310117MA1J50WG8C

Itab新标签页

友情链接

售前咨询

会长君

会长君 (非工作时间）大客户咨询|代理分销

客户经理 (非工作时间）售前咨询基础售后服务

运维技术 (非工作时间）售前咨询技术售后服务

QQ通知群

QQ通知群收听最新活动公告

Telegram咨询添加cooree_hzj

提交工单

我们会第一时间处理您的需求

建议反馈

真诚期待您的宝贵意见

违法举报

"违法有害信息"举报专区

31erweima

QQ通知群

31erweima

微信公众号