IP碎片攻击

IP碎片攻击

IP碎片攻击是一种利用IP协议分片重组机制漏洞的网络攻击手段，属于计算机程序重组漏洞。其原理基于链路层最大传输单元（MTU）限制（以太网MTU为1500字节，可用netstat -i命令查看），当IP数据包长度超过MTU时需进行分片操作。例如包含20字节IP首部与8字节UDP首部时，有效载荷部分超过1472字节（1500-20-8）即触发分片。攻击者通过发送异常分片（如偏移量重叠）使目标主机在重组过程中出现系统崩溃、资源耗尽或拒绝服务 。

典型攻击方式包括发送超长ICMP数据包的ping o' death、伪造偏移量导致Windows系统死锁的jolt2，以及通过UDP分片重叠引发早期Linux内核崩溃的teardrop。防御措施涵盖安装系统补丁、防火墙过滤异常分片、启用IP碎片检查功能及配置网络设备安全策略 。分片重组过程依赖MF标志和片偏移字段，任意分片丢失将导致重传完整数据包，该机制存在效率和安全隐患 。

想要了解更多“IP碎片攻击”的信息，请点击：IP碎片攻击百科