類型：淚滴攻擊 Draft 0 個改進

定義

淚滴攻擊是拒絕服務攻擊的一種。 淚滴是一個特殊構造的應用程序，通過發送偽造的相互重疊的IP分組數據包，使其難以被接收主機重新組合。他們通常會導致目標主機內核失措。 淚滴攻擊利用IP分組數據包重疊造成TCP/ IP分片重組代碼不能恰當處理IP包。 淚滴攻擊不被認為是一個嚴重的DOS攻擊，不會對主機系統造成重大損失。 在大多數情況下，一次簡單的重新啟動是最好的解決辦法，但重新啟動操作系統可能導致正在運行的應用程序中未保存的數據丟失。

癥狀

運行Windows的機器

當對一臺機器發動淚滴攻擊時，該機器就會崩潰或重啟。 （在Windows機器上，用戶可能會遇到藍屏死機）。 如果你正確防御了Winnuke和SSping的 DoS攻擊，但仍然發生崩潰，那么極有可能受到淚滴攻擊或LAND攻擊 。如果您正在使用 IRC（Mac OS），您的計算機突然斷開了網絡連接，但沒有崩潰，攻擊的模式可能是CLICK。

解決方法

對于安裝有Windows的機器，Windows淚滴攻擊檢測軟件可作為被攻擊后的一個解決方案。 如果您在Linux系統上遭到攻擊，請將內核升級到2.0.32 / 2.1.63或更高版本。

可能受影響的操作系統

• Windows 3.1

• Windows 95和NT

• 2.0.32和2.1.63版本以下的Linux

Windows7和vista的潛在風險

微軟的SMB2中發現了一個遠程重啟漏洞，利用該漏洞的溢出代碼已經在互聯網上廣泛傳播，使Windows 7和Windows Vista的用戶暴露在淚滴攻擊的風險中。