Ping of Death

原理:

攻击者:发送长度超过65535ICMP Echo Request的碎片分组,

目标机:重组分片时会造成事先分配的65535字节缓冲区溢出,导致TCP/IP堆栈崩溃 

Jolt2

原理:发送大量相同的碎片化IP分组 

分片标志位MF被置为

偏移量为65520

IP分组大小为29字节 

计算总长度:

20+65520+9 = 65549 > 65535

IPID1109IDS检测特征 )

 

Land 

 

原理:发送一个特别定制的SYN分组

源地址和目的地址都设为目标机地址 

源端口号和目的端口号相同 

 

SYN Flood 之 TCP三次握手

 

原理:TCP连接的三次握手和半开连接

攻击者:发送大量伪造的TCP连接请求 

方法1:伪装成当时不在线的IP地址发动攻击 

方法2:在主机或路由器上阻截目标机的SYN/ACK分组

目标机:堆栈溢出崩溃或无法处理正常请求