Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Um determinado invasor utilizou a opção de fragmentação do IP para criar fragmentos ext...
Um determinado invasor utilizou a opção de fragmentação do IP para criar fragmentos extremamente pequenos e forçar que a informação do cabeçalho TCP fique em um fragmento de pacote separado.
Uma contramedida efetiva para tal cenário é impor uma regra que:
A
descarte todos os pacotes que usem a opção de roteamento baseado na origem;
B
descarte pacotes cujo endereço de origem seja interno se esses pacotes chegarem a uma interface externa;
C
estabeleça que o primeiro fragmento de um pacote deve conter uma quantidade mínima predefinida do cabeçalho de transporte;
D
estabeleça que o último fragmento de um pacote deve conter uma quantidade mínima predefinida do cabeçalho de transporte;
E
estabeleça que o primeiro fragmento de um pacote deve conter uma quantidade máxima predefinida do cabeçalho de transporte.