蓝军信息对抗中心。
丁华辉和李玉山都对自己所看到的那个IP数据报感到非常的惊讶。
他们没有想到,一个如此简单的数据报,竟然可以让OPENBSD直接死机,从而不得不重新启动,并且一瞄一个准。
了解了它的基本原理,丁华辉很快就想到了应对策略。
他直接设置了一个过滤规则,将来自服务器自己IP的数据包给过滤掉,非常容易地就直接修复了这个BUG。
然后,他便让服务器重新上线了。毕竟,服务器不能断开网络太久,否则会被扣分。
“看来,这个攻击方式,是对方新发现的。”李玉山看着这个数据包良久之后才说道。
丁华辉点点头:“是啊,之前来没有听说过这个漏洞。”
在TCP/IP协议中,三次握手这个原则看上去非常地人姓化,符合人们通信的原则。但实际上,这个原则,在针对TCP/IP协议的攻击中,是被利用得最多的一个漏洞。
最常见的就是拒绝服务攻击DOS,随便构造一个非法的连接,消耗服务器的资源。DOS的升级版本便是DDOS,即分布式拒绝服务攻击,利用多台电脑对目标服务器进行攻击。
除此之外,还有一种“拼死攻击”,即PING_OF_DEATH。根据TCP/IP的规范,一个包的长度最大为65536字节。尽管一个包的长度不能超过65536字节,但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时,就是受到了PING_OF_DEATH攻击,该攻击也可以造成主机的宕机。
林鸿的这个攻击,也是构建不合法的数据包,从而让主机成功死机。
大家都在这个地方动脑筋,各种千奇百怪的漏洞都被挖掘了出来。
而程序员们在编制程序的时候,却没有充分考虑到这些奇怪的情形
本网站为网友提供小说上传储存空间平台,为网友提供在线阅读交流、txt下载,平台上的所有文学作品均来源于网友的上传
用户上传的文学作品均由网站程序自动分割展现,无人工干预,本站自身不编辑或修改网友上传的内容(请上传有合法版权的作品)
如发现本站有侵犯权利人版权内容的,请向本站投诉,一经核实,本站将立即删除相关作品并对上传人ID账号作封号处理