陕西 · 西安一区 · 电信
[自动过白]西北地区陕西西安本地电信数据机房，低延迟高稳定性，提供100G DDOS防护，用英特尔高性能Gold 5218处理器！
Teardrop攻击是什么？
发布时间：2024-11-27 19:37
阅读量：598
Tear是“眼泪”的意思，drop是“掉落”的意思，顾名思义，Teardrop是一种令人落泪的攻击方法，可见其威力之强大
Teardrop的攻击原理是：
攻击者A给受害者B发送一些分片IP报文，并且故意将“13位分片偏移”字段设置成错误的值(既可与上一分片数据重叠，也可错开)，B在组合这种含有重叠偏移的伪造分片报文时，会导致系统崩溃。如下图所示：
Teardrop防御方法：
网络安全设备将接收到的分片报文先放入缓存中，并根据源IP地址和目的IP地址对报文进行分组，源IP地址和目的IP地址均相同的报文归入同一组，然后对每组IP报文的相关分片信息进行检查，丢弃分片信息存在错误的报文。为了防止缓存益处，当缓存快要存满是，直接丢弃后续分片报文。
