配置 IP 撕裂攻击屏幕

本主题介绍如何配置 IP 撕裂攻击检测功能。

Teardrop 攻击利用分段 IP 数据包的重组。在 IP 报头中，其中一个字段是分片偏移量字段，用于指示分片数据包中包含的数据的开始位置，或相对于原始未分片数据包的数据的偏移量。如果一个分片数据包的偏移量和大小与下一个分片数据包的大小不同，则数据包重叠，尝试重组该数据包的服务器可能会崩溃。