的源地址,也就是发送方的IP地址,后四个字节,则是目的地址,即接收方的IP地址。
这个“首部”就如同是一封信的信封一样,在上面标明了这个数据包进行流动的所有信息。每一个包都包括这个部分,因为只有这样,才数据才能顺利传输。
丁华辉所分析到的这个数据包,就是这样一个包。很小,几乎只包含首部结构,后面的数据部分竟然为0,也就是说,这是一个“空信封”。
也正是因为如此,丁华辉才发现它的异常。
很显然,这并不是一个普通的“空信封”,而是一个经过了精心设计的空信封。
丁华辉使用编辑器工具,经过仔细分析之后发现,这个IP数据报首部前12个字节都是正常的,没有任何可疑之处。
怪就怪在后面八个字节——源地址和目标地址竟然是相同的!
“这是什么攻击方式?”丁华辉看到这个记过之后,也不由皱起了眉头。
他从来没有见过这种姓质的IP数据报。
让源地址和目标地址相同,会让OPENBSD重启?
李玉山也一直在旁边看着,他看了一下这个地址之后,心中一动,道:“这个地址,是我们服务器的IP地址。”
被他这么一提醒,丁华辉也想起来了,这个地址是这么熟悉,之前他一时之间还没想起来,可不就是服务器的IP地址!?
也就是说,对方伪造了一个“空信封”,上面写着,发件人是他们的服务器,收件人也是他们的服务器。
而按照网络的协议设计,当收到这么一个SYN数据包的时候,服务器会给这个地址回复一个确认和同步的数据包,而这个数据包却是自己……
……
红军作战机房。
“对方的服务器已经失去响应了!”小蒋激动地汇报自己监控到的情况。