🗣Teardrop attack



Teardrop атака - это атака типа "отказ в обслуживании", которая заключается в отправке фрагментированных пакетов на целевой хост. Поскольку машина, получающая такие пакеты, не может их пересобрать из-за ошибки, пакеты накладываются друг на друга, выводя целевое сетевое устройство из строя. Обычно это происходит в старых операционных системах, таких как Windows 3.1x, Windows 95, Windows NT и версии ядра Linux до 2.1.63.



Такой эффект достигается через манипуляцию полем Fragment offset в заголовке пакета.



В случае корректной передачи данных там указывается смещение конкретного блока от начала объекта — его координаты относительно первого фрагмента.



При атаке фрагментированными пакетами значение Fragment offset указывается некорректно. При сборке блоки накладываются друг на друга, что приводит к неработоспособности программы.



Большинство современных ОС уже невосприимчивы к этой атаке.



DDoS Academy 🧑‍🎓 l #teardrop