常見網(wǎng)絡攻擊手段-資料下載頁
2025-06-27 14:51本頁面
【正文】 | FIN | URG | PUSH 會使接收方應答一個RST | ACK消息如果端口是打開的會使接收方應答一個 SYN | ACK消息這可用于主機探測和端口探測如果端口是關閉的FIN URG PUSH URG|FIN URG|PUSH FIN|PUSH URG|FIN|PUSH會使接收方應答一個RST | ACK消息而對于一個開放端口Linux和UNIX機器不會應答而Windows機器將回答RST | ACK消息這可用于操作系統(tǒng)探測2. Ping of Death 攻擊IP報文的長度字段為16位這表明一個IP報文的最大長度為65535 對于ICMP ECHO Request報文如果數(shù)據(jù)長度大于65508 就會使ICMP數(shù)據(jù)IP頭長度(20) ICMP頭長度8 65535 對于有些路由器或系統(tǒng)在接收到一個這樣的報文后由于處理不當會造成系統(tǒng)崩潰死機或重啟 所謂Ping of Death 就是利用一些尺寸超大的ICMP報文對系統(tǒng)進行的一種攻擊3. Tear Drop攻擊Teardrop攻擊利用那些在TCP/IP堆棧實現(xiàn)中信任IP碎片中的報文頭所包含的信息來實現(xiàn)自己的攻擊IP報文中通過MF位Offset字段Length字段指示該分段所包含的是原包的哪一段的信息某些TCP/IP在收到含有重疊偏移的偽造分段時將崩潰4. 畸形IP分片報文IP報文中有幾個字段與分片有關DF位MF位Fragment Offset Length如果上述字段的值出現(xiàn)矛盾而設備處理不當會對設備造成一定的影響甚至癱瘓矛盾的情況有DF位被置位而MF位同時被置位或Fragment Offset不為0DF位為0 而Fragment Offset + Length 655355. 超大的ICMP報文一般來說網(wǎng)絡中傳輸?shù)腎CMP報文都不大而且對于不同的系統(tǒng)能夠發(fā)送和接收的最大ICMP報文的大小也是不一樣的因此出現(xiàn)超大的ICMP報文應為異?，F(xiàn)象
外語相關推薦
鄂ICP備17016276號-1