当前位置: 技术问答>linux和unix
IP分片重组的问题
来源: 互联网 发布时间:2016-12-27
本文导语: 在IP层协议处理IP分片重组时,会调用ip_defrag() -> ip_frag_queue() 在ip_frag_queue函数中有关于分片与前个分片或后个分片重叠的情形,比如与前个分片重叠的处理: if (prev) { int i = (FRAG_CB(prev)->offset + prev->len) - offset...
在IP层协议处理IP分片重组时,会调用ip_defrag() -> ip_frag_queue()
在ip_frag_queue函数中有关于分片与前个分片或后个分片重叠的情形,比如与前个分片重叠的处理:
我想问的是,在什么情况下会发生分片间重叠的情况?IP分片时应该都是分割的不会重叠的
在ip_frag_queue函数中有关于分片与前个分片或后个分片重叠的情形,比如与前个分片重叠的处理:
if (prev) {
int i = (FRAG_CB(prev)->offset + prev->len) - offset;
if (i > 0) {
offset += i;
err = -EINVAL;
if (end ip_summed != CHECKSUM_UNNECESSARY)
skb->ip_summed = CHECKSUM_NONE;
}
}
我想问的是,在什么情况下会发生分片间重叠的情况?IP分片时应该都是分割的不会重叠的
|
teardrop攻击就是利用老内核对重叠包处理的缺陷实施攻击的。
内核增加对重叠包的处理来完善安全性。
内核增加对重叠包的处理来完善安全性。
|
好像是为了阻止 IP碎片攻击吧,具体忘记了,呵呵