IP协议的漏洞及防护措施
文章目录
- 一、TCP/IP协议族
- 二、IP协议
- 三、IP协议的安全问题及防护措施
一、TCP/IP协议族
二、IP协议
网际协议（Internet Protocol，IP）是TCP/IP协议族的核心，也是网际层最重要的协议。
- IP数据报由首部和数据两部分组成；
- 首部前一部分是固定长度20字节，是数据报必有的；
- 首部固定部分之后，是一些可选字段，长度可变。
三、IP协议的安全问题及防护措施
安全问题1：IP数据报在传递过程中易被攻击者监听、窃取。这是一种被动攻击，攻击者可截取数据报，解析数据净荷，从而获得数据内容。
防护措施1：对IP数据报进行加密。
安全问题2：由于IP层并没有采用任何机制保证数据净荷传输的正确性，攻击者可能截取数据报，修改数据报中的内容后，将修改结果发送给接收方。
防护措施2：对IP数据报净荷部分实行完整性检测机制。
安全问题3：IP层不能保证IP数据报一定是从源地址发送的，攻击者可伪装成另一个网络主机，发送含有伪造源地址的数据包欺骗接受者，此攻击称为IP欺骗攻击。
防护措施3：通过源地址鉴别机制加以防御。
安全问题4：IP数据报在传输过程中要经历被分段和重组的过程，攻击者可以在包过滤器中注入大量病态的小数据包，来破坏包过滤器的正常工作。
防护措施4：许多防火墙能够重组分段的IP数据报，以检查其内容。
安全问题5：使用特殊的目的地址发送IP数据报也会引入安全问题，如攻击者可使用目的地址为定向广播地址的IP数据报来攻击许多不同类型的主机。
防护措施5：配置路由器时启用禁止发送定向广播数据包的功能。
相关文章：
IP协议的漏洞及防护措施
文章目录一、TCP/IP协议族二、IP协议三、IP协议的安全问题及防护措施一、TCP/IP协议族 二、IP协议 网际协议（Internet Protocol，IP）是TCP/IP协议族的核心，也是网际层最重要的协议。 IP数据报由首部和数据两部分组成；…...
Linux命令·mkdir
linux mkdir 命令用来创建指定的名称的目录，要求创建目录的用户在当前目录中具有写权限，并且指定的目录名不能是当前目录中已有的目录。1．命令格式：mkdir [选项] 目录...2．命令功能：通过 mkdir 命令可以实现…...
智能家居项目（八）之树莓派+摄像头进行人脸识别
目录 1、编辑Camera.c 2、编辑contrlDevices.h 3、编辑mainPro.c 4、进行编译： 5、运行结果： ./test1 6、项目图片演示 智能家居项目（七）之Libcurl库与HTTPS协议实现人脸识别_Love小羽的博客-CSDN博客 经过上一篇文章&…...
渗透测试之地基服务篇：无线攻防之钓鱼无线攻击（上）
简介 渗透测试-地基篇 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意 ： 本文仅用于技术讨论与研究，对于所有笔记中复现…...
「ABAP」一文带你入门OPEN SQL中的SELECT查询（附超详细案例解析）
💂作者简介： THUNDER王，一名热爱财税和SAP ABAP编程以及热爱分享的博主。目前于江西师范大学会计学专业大二本科在读，同时任汉硕云（广东）科技有限公司ABAP开发顾问。在学习工作中，我通常使用偏后…...
【搞透C语言指针】那年我双手插兜， 不知道指针是我的对手
☃️内容专栏：【C语言】进阶部分 ☃️本文概括： 征服C语言指针！一篇文章搞清楚指针的全部要点。 ☃️本文作者：花香碟自来_ ☃️发布时间：2023.3.3 目录 一、字符指针 二、指针数组 三、数组指针 1.数组指针的定义…...
如何从 Android 手机上的 SD 卡恢复已删除的照片
为了扩展手机的存储空间，很多人都会在安卓手机上插入一张SD卡来存储一些大文件，比如电影、照片、视频等。虽然SD卡给我们带来了很大的方便，但我们还是避免不了数据丢失一些事故造成的。您是否正在为 SD 卡上的照片意外丢失而苦恼？…...
01-前端-htmlcss
文章目录HTML&CSS1，HTML1.1 介绍1.2 快速入门1.3 基础标签1.3.1 标题标签1.3.2 hr标签1.3.3 字体标签1.3.4 换行标签1.3.5 段落标签1.3.6 加粗、斜体、下划线标签1.3.7 居中标签1.3.8 案例1.4 图片、音频、视频标签1.5 超链接标签1.6 列表标签1.7 表格标签1.8 布…...
【YOLO系列】YOLOv5超详细解读（网络详解）
前言 吼吼！终于来到了YOLOv5啦！ 首先，一个热知识：YOLOv5没有发表正式论文哦~ 为什么呢？可能YOLOv5项目的作者Glenn Jocher还在吃帽子吧，hh 目录 前言 一、YOLOv5的网络结构 二、输入端 （1…...
从 ChatGPT 爆火回溯 NLP 技术
ChatGPT 火遍了全网，多个话题频频登上热搜。见证了自然语言处理（NLP）技术的重大突破，体验到通用技术的无限魅力。GPT 模型是一种 NLP 模型，使用多层变换器（Transformer）来预测下一个单词的概率分…...
面了 6 家大厂，并拿下 5 家 offer，进大厂好像也没有那么困难吧....
前言 二月份的时候因为换工作的缘故，陆续参加了华为、蚂蚁、字节跳动、PDD、百度、Paypal 的社招面试，除了字节跳动流程较长，我主动结束面试以外，其他的都顺利拿到了 Offer。 最近时间稍微宽裕点了，写个面经…...
四、Spring对IoC的实现
1.IoC 控制反转 控制反转是一种思想。控制反转是为了降低程序耦合度，提高程序扩展力，达到OCP原则，达到DIP原则。控制反转，反转的是什么？ 将对象的创建权利交出去，交给第三方容器负责。将对象和对象之间关系…...
Java语言如何求平方根
问题 在编程时，会遇到求平方根的问题，本次问题讲到如何使用Java来求解平方根。 方法 使用java.lang.Math类的sqrt(double)方法求平方根。Math是java.lang包中的类，所以就可以直接使用这个类。Double为对象中的基本类型。例如求正整数16的平方…...
C++20中的span容器
一.span容器 span 是 C20 中引入的一个新的标准容器，它用于表示连续的一段内存区间，类似于一个轻量级的只读数组容器。 span 是一个轻量级的非拥有式容器，它提供了对连续内存的引用。 span 的主要用途是作为函数参数，可以避免不…...
codeforces周赛div3#855记录
目录 总结 一，A. Is It a Cat? 二，B. Count the Number of Pairs 三，C1. Powering the Hero (easy version) 四，C2. Powering the Hero (hard version) 总结 真羡慕ACM校队的同学，能AC七八题，甚至ak …...
2022年考研结果已出，你上岸了吗？
官方公布：2022年考研人数为457万。 2月20号左右，全国考研分数已经陆续公布，现在已经过去一周左右的时间了，你上岸了吗，还是在等调剂，或者已经知道落榜不知道何去何从？ 考研的热潮在近几年席卷…...
2023 工业互联网平台：智慧制硅厂 Web SCADA 生产线
我国目前是全球最大的工业硅生产国、消费国和贸易国，且未来该产业的主要增量也将来源于我国。绿色低碳发展已成为全球大趋势和国际社会的共识，随着我国“双碳”目标的推进，光伏产业链快速发展，在光伏装机需求的带动下，…...
6-2 SpringCloud快速开发入门:声明式服务消费 Feign实现消费者
声明式服务消费 Feign实现消费者 使用 Feign实现消费者，我们通过下面步骤进行： 第一步：创建普通 Spring Boot工程 第二步：添加依赖 <dependencies><!--SpringCloud 集成 eureka 客户端的起步依赖--><dependency>…...
Git-学习笔记01【Git简介及安装使用】
Java后端 学习路线 笔记汇总表【黑马-传智播客】Git-学习笔记01【Git简介及安装使用】Git-学习笔记02【Git连接远程仓库】Git-学习笔记03【Git分支】目录 01-git的历史 02-git和svn的对比 03-git的安装 04-向本地仓库中添加文件 05-修改文件内容并提交 06-删除本地仓库中…...
【Python】控制自己的手机拍照，并自动发送到邮箱
前言 嗨喽，大家好呀~这里是爱看美女的茜茜呐 今天这个案例，就是控制自己的摄像头拍照， 并且把拍下来的照片，通过邮件发到自己的邮箱里。 想完成今天的这个案例，只要记住一个重点：你需要一个摄像头 思路…...
后进先出（LIFO）详解
LIFO 是 Last In, First Out 的缩写，中文译为后进先出。这是一种数据结构的工作原则，类似于一摞盘子或一叠书本： 最后放进去的元素最先出来 -想象往筒状容器里放盘子： （1）你放进的最后一个盘子（…...
。】2022-5-15)
【根据当天日期输出明天的日期(需对闰年做判定)。】2022-5-15
缘由根据当天日期输出明天的日期(需对闰年做判定)。日期类型结构体如下： struct data{ int year; int month; int day;};-编程语言-CSDN问答 struct mdata{ int year; int month; int day; }mdata; int 天数(int year, int month) {switch (month){case 1: case 3:…...
day52 ResNet18 CBAM
在深度学习的旅程中，我们不断探索如何提升模型的性能。今天，我将分享我在 ResNet18 模型中插入 CBAM（Convolutional Block Attention Module）模块，并采用分阶段微调策略的实践过程。通过这个过程，我不仅提升…...
高频面试之3Zookeeper
高频面试之3Zookeeper 文章目录 高频面试之3Zookeeper3.1 常用命令3.2 选举机制3.3 Zookeeper符合法则中哪两个？3.4 Zookeeper脑裂3.5 Zookeeper用来干嘛了 3.1 常用命令 ls、get、create、delete、deleteall3.2 选举机制 半数机制（过半机制࿰…...
MODBUS TCP转CANopen 技术赋能高效协同作业
在现代工业自动化领域，MODBUS TCP和CANopen两种通讯协议因其稳定性和高效性被广泛应用于各种设备和系统中。而随着科技的不断进步，这两种通讯协议也正在被逐步融合，形成了一种新型的通讯方式——开疆智能MODBUS TCP转CANopen网关KJ-TCPC-CANP…...
Rust 异步编程
Rust 异步编程 引言 Rust 是一种系统编程语言，以其高性能、安全性以及零成本抽象而著称。在多核处理器成为主流的今天，异步编程成为了一种提高应用性能、优化资源利用的有效手段。本文将深入探讨 Rust 异步编程的核心概念、常用库以及最佳实践。 异步编程基础 什么是异步…...
12.找到字符串中所有字母异位词
🧠 题目解析 题目描述： 给定两个字符串 s 和 p，找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义： 若两个字符串包含的字符种类和出现次数完全相同，顺序无所谓，则互为…...
【python异步多线程】异步多线程爬虫代码示例
claude生成的python多线程、异步代码示例，模拟20个网页的爬取，每个网页假设要0.5-2秒完成。 代码 Python多线程爬虫教程 核心概念 多线程：允许程序同时执行多个任务，提高IO密集型任务（如网络请求）的效率…...
前端开发面试题总结-JavaScript篇(一)
文章目录 JavaScript高频问答一、作用域与闭包1.什么是闭包（Closure）？闭包有什么应用场景和潜在问题？2.解释 JavaScript 的作用域链（Scope Chain） 二、原型与继承3.原型链是什么？如何实现继承&a…...
Spring AI与Spring Modulith核心技术解析
Spring AI核心架构解析 Spring AI（https://spring.io/projects/spring-ai）作为Spring生态中的AI集成框架，其核心设计理念是通过模块化架构降低AI应用的开发复杂度。与Python生态中的LangChain/LlamaIndex等工具类似，但特别为多语…...