网测科技_IPV4报文分片攻击测试案例

一、IPV4报文分片攻击用例简介

Supernova测试仪可以模拟IPv4报文分片攻击，每个虚拟用户以最快速度发送分片攻击报文，尝试耗尽DUT资源，以致其瘫痪。

1.1工作原理

为了传送一个大的IP报文，IP协议栈需要根据链路接口的MTU对该IP报文进行分片，通过填充适当的IP头中的分片指示字段，接收计算机可以很容易地把这些IP分片报文组装起来。目标计算机在处理这些分片报文的时候，会把先到的分片报文缓存起来，然后一直等待后续的分片报文，这个过程会消耗掉一部分内存，以及一些IP协议栈的数据结构。如果攻击者给目标计算机只发送一片分片报文，而不发送所有的分片报文，这样攻击者计算机便会一直等待（直到一个内部计时器到时），如果攻击者发送了大量的分片报文，就会消耗掉目标计算机的资源，而导致不能相应正常的IP报文，这也是一种DOS攻击，测试仪可以模拟这种攻击，并且测试仪一共可以发送十三种类型的IPV4报文分片攻击。

1.2 用例用途

用于测试防火墙拦截防护能力和目标主机的抗DDOS攻击的能力。

二、测试拓扑

2.1 网关模式

检测DUT（网关设备）抵御DDoS攻击的能力。
Supernova测试仪客户端模拟攻击者发送DDoS攻击报文，服务端模拟真实服务器，攻击报文经过网关设备，检测网关设备是否能够防御DDoS报文，测试DUT防御能力。

2.2 应用服务模式

Supernova测试仪客户端模拟攻击者向目标服务器发送DDoS攻击报文，检测DUT（目标服务器）抵御DDoS攻击的能力。
拓扑如下图所示：

三、IPV4报文分片攻击测试案例

3.1 IPV4报文分片攻击用例介绍

Supernova测试仪可以模拟IPv4报文分片攻击，每个虚拟用户以最快速度发送分片攻击报文，尝试耗尽DUT资源，以致其瘫痪。

3.2 IPV4报文分片攻击用例目的

检测受测设备抵御分片攻击的能力，每个虚拟用户以最快速度发送分片攻击报文，尝试耗尽受测设备资源，以致其瘫痪。

<