cjh 畸形报文攻击：Ping of Death攻击
畸形报文攻击：Ping of Death攻击
攻击介绍：
IP报文的长度字段为16位，即IP报文的最大长度为65535 Bit。Ping of Death利用一些长度超大的ICMP报文对系统进行攻击。
处理方法：
检测ICMP请求报文长度是否超过65535 KB，若超过，则丢弃报文并记录日志。
攻防配置：
[USG] firewall defend ping-of-death enable
Ping of Death：对于ICMP ECHO Request报文，如果数据长度大于65508 B（分片报文总长度），就会使ICMP数据＋IP头长度(20)＋ICMP头长度（8）> 65535。对于有些路由器或系统，在接收到一个这样的报文后，由于处理不当，会造成系统崩溃、死机或重启。
特征：ping报文全长超过65535 B。
目的：使被攻击设备因处理不当而死机。
配置：firewall defend ping-of-death enable。
原理：检查报文长度，如果最后分片偏移量和本身长度相加超过65535 B，丢弃该分片。
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 畸形报文攻击：Ping of Death攻击
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 畸形报文攻击：Ping of Death攻击
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm