6.2.1 Ping of Death 口Ping之所以会造成伤害是源于早期操作系统在处 理IcMP协议数据包存在漏洞。 口IcMP协议的报文长度是固定的,大小为64KB, 早期很多操作系统在接收ICMP数据报文的时候, 只开辟64KB的缓存区用于存放接收到的数据包。 口一旦发送过来的IcMP数据包的实际尺寸超过 64KB(65536B),操作系统将收到的数据报文 向缓存区填写时,报文长度大于64KB,就会产 生一个缓存溢出,结果将导致TCP/IP协议堆栈 的崩溃,造成主机的重启动或是死机。 2021/2/1 网络入侵与防范讲义 16
2021/2/1 网络入侵与防范讲义 16 6.2.1 Ping of Death Ping之所以会造成伤害是源于早期操作系统在处 理ICMP协议数据包存在漏洞。 ICMP协议的报文长度是固定的，大小为64KB， 早期很多操作系统在接收ICMP数据报文的时候， 只开辟64KB的缓存区用于存放接收到的数据包。 一旦发送过来的ICMP数据包的实际尺寸超过 64KB(65536B)，操作系统将收到的数据报文 向缓存区填写时，报文长度大于64KB，就会产 生一个缓存溢出，结果将导致TCP/IP协议堆栈 的崩溃，造成主机的重启动或是死机
6.2.1 Ping of Death 口Png程序有一个“-参数可指定发送数据包的 尺寸,因此,使用Ping这个常用小程序就可以简 单地实现这种攻击。例如通过这样一个命令: Ping65540192.1681140 口如果对方主机存在这样一个漏洞,就会形成一次 拒绝服务攻击。这种攻击被称为“死亡之Png" 2021/2/1 网络入侵与防范讲义 三17
2021/2/1 网络入侵与防范讲义 17 6.2.1 Ping of Death Ping程序有一个“-l”参数可指定发送数据包的 尺寸，因此，使用Ping这个常用小程序就可以简 单地实现这种攻击。例如通过这样一个命令： Ping -l 65540 192.168.1.140 如果对方主机存在这样一个漏洞，就会形成一次 拒绝服务攻击。这种攻击被称为“死亡之Ping
6.2.1 Ping of death 口现在的操作系统都已对这一漏洞进行了修补。对可 发送的数据包大小进行了限制 口在 Windows xp sp2操作系统中输入这样的命令: Ping-65535192168.1.140 系统返回这样的信息: Bad value for option -l, valid range is from o to 65500 2021/2/1 网络入侵与防范讲义 18
2021/2/1 网络入侵与防范讲义 18 6.2.1 Ping of Death 现在的操作系统都已对这一漏洞进行了修补。对可 发送的数据包大小进行了限制。 在Windows xp sp2操作系统中输入这样的命令： Ping -l 65535 192.168.1.140 系统返回这样的信息： Bad value for option -l, valid range is from 0 to 65500
6.2.1 Ping of Death 口 Ping of Death攻击的攻击特征、检测方法 和反攻击方法总结如下: ■攻击特征:该攻击数据包大于65535个字节。由于 部分操作系统接收到长度大于65535字节的数据包 时,就会造成内存溢出、系统崩溃、重启、内核失 败等后果,从而达到攻击的目的 1检测方法:判断数据包的大小是否大于65535个字 节。 ■反攻击方法:使用新的补丁程序,当收到大于 65535个字节的数据包时,丢弃该数据包,并进行 系统审计 2021/2/1 网络入侵与防范讲义
2021/2/1 网络入侵与防范讲义 19 6.2.1 Ping of Death Ping Of Death攻击的攻击特征、检测方法 和反攻击方法总结如下： ◼ 攻击特征：该攻击数据包大于65535个字节。由于 部分操作系统接收到长度大于65535字节的数据包 时，就会造成内存溢出、系统崩溃、重启、内核失 败等后果，从而达到攻击的目的。 ◼ 检测方法：判断数据包的大小是否大于65535个字 节。 ◼ 反攻击方法：使用新的补丁程序，当收到大于 65535个字节的数据包时，丢弃该数据包，并进行 系统审计
622泪滴( Teardrop) 口“泪滴”也被称为分片攻击,它是一种典型 的利用TCP/IP协议的问题进行拒绝服务攻 击的方式,由于第一个实现这种攻击的程序 名称为 Teardrop,所以这种攻击也被称为 “泪滴”。 2021/2/1 网络入侵与防范讲义
2021/2/1 网络入侵与防范讲义 20 6.2.2 泪滴（Teardrop） “泪滴”也被称为分片攻击，它是一种典型 的利用TCP/IP协议的问题进行拒绝服务攻 击的方式，由于第一个实现这种攻击的程序 名称为Teardrop，所以这种攻击也被称为 “泪滴”