IPティアドロップ攻撃画面の設定

このトピックでは、IPティアドロップ攻撃の検出を設定する方法について説明します。

ティアドロップ攻撃は、フラグメント化されたIPパケットの再構築を悪用します。IP ヘッダーでは、フィールドの 1 つがフラグメント オフセット フィールドであり、元のフラグメント化されていないパケットのデータに対する、フラグメント パケットに含まれるデータの開始位置またはオフセットを示します。1 つのフラグメント パケットのオフセットとサイズの合計が次のフラグメント パケットのオフセットとサイズと異なる場合、パケットが重複し、パケットを再構築しようとするサーバーがクラッシュする可能性があります。