• IP fragment attack

    CISCO 超过2,912 views围观 0条评论
      IP fragment attack2007-04-22 09:29 所谓Tiny fragment攻击是指通过恶意操作,发送极小的分片来绕过包过滤系统或者入侵检测系统的一种攻击手段。攻击者通过恶意操作,可将TCP报头(通常为20字节)分布在2个分片中,这样一来,目的端口号可以包含在第二个分片中。 对于包过滤设备或者入侵检测系统来说,首先通...