第475章 玩chu一朵hua来

蓝军信息对抗中心。

丁华辉和李玉山都对自己所看到的那个IP数据报gan到非常的惊讶。

他们没有想到，一个如此简单的数据报，竟然可以让OPENBSD直接死机，从而不得不重新启动，并且一瞄一个准。

了解了它的基本原理，丁华辉很快就想到了应对策略。

他直接设置了一个过滤规则，将来自服务qi自己IP的数据包给过滤掉，非常容易地就直接修复了这个BUG。

然后，他便让服务qi重新上线了。毕竟，服务qi不能断开网络太久，否则会被扣分。

“看来，这个攻击方式，是对方新发现的。”李玉山看着这个数据包良久之后才说dao。

丁华辉点点tou：“是啊，之前来没有听说过这个漏dong。”

在TCP／IP协议中，三次握手这个原则看上去非常地人xing化，符合人们通信的原则。但实际上，这个原则，在针对TCP／IP协议的攻击中，是被利用得最多的一个漏dong。

最常见的就是拒绝服务攻击DOS随便构造一个非法的连接，消耗服务qi的资源。DOS的升级版本便是DDOS，即分布式拒绝服务攻击，利用多台电脑对目标服务qi进行攻击。

除此之外，还有一zhong“拼死攻击”即PING_OF_DEATH。gen据TCP/IP的规范，一个包的长度最大为65536字节。尽guan一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能zuo到。当一个主机收到了长度大于65536字节的包时，就是受到了PING_OF-DEATH攻击，该攻击也可以造成主机的宕机。

林鸿的这个攻击，也是构建不合法的数据包，从而让主机成功死机。

大家都在这个地方动脑jin，各zhong千奇百怪的漏dong都被挖掘了chu来。

而程序员们在编制程序的时候，却没有充分考虑到这些奇怪的情形，于是便chu现了各zhong各样千奇百怪的漏dong。

林鸿发现的这个漏dong虽然从原理上来看非常简单，但却是之前从未公开的漏dong，从这个方面来说，属于他的首创。并且，从这次的行动来看，这个漏dong所造成的后果非常严重，可以直接导致某些类UNIX系统死机重启。

“看来对方果然是个高手！”李玉山dao“这zhong攻击都chu现了，我们打起十二分jing1神，对方肯定还会有后续攻击手段！”

“他发送这么一个数据包的目的是什么？难dao仅仅是让我们的服务qi进行重启吗？”丁华辉提chu了自己心中的疑惑。

他的话音刚落，jin接着突然发现面前的OPENBSD好像又不好使了。

系统变得极其缓慢起来，敲入一个字符，简直要延迟一秒到两秒才能反应。

丁华辉脸se一变说dao：“又来了！”

“你刚才不是过滤了本机的IP吗？”李玉山有些奇怪。

丁华辉微微一愣：“是啊，我过滤了！”

说完这句话，他们两个都知dao什么意思了——现在的攻击，肯定是另外一zhong方式！

系统虽然变得缓慢，但毕竟还可以cao2作。

丁华辉立刻敲入了一行命令，再一次限制了本机对外的网络连接