IP ティアドロップ攻撃画面の設定

このトピックでは、IP ティアドロップ攻撃の検出を構成する方法について説明します。

ティアドロップ攻撃は、フラグメント化されたIPパケットの再構成を悪用します。IP ヘッダーでは、フィールドの 1 つがフラグメント オフセット フィールドであり、フラグメント化されていない元のパケットのデータに対する、フラグメント化パケットに含まれるデータの開始位置またはオフセットを示します。1 つのフラグメント化されたパケットのオフセットとサイズの合計が次のフラグメント化されたパケットの合計と異なる場合、パケットが重複し、パケットを再構成しようとするサーバーがクラッシュする可能性があります。