IP协议的漏洞及防护措施
文章目录
- 一、TCP/IP协议族
- 二、IP协议
- 三、IP协议的安全问题及防护措施
一、TCP/IP协议族
二、IP协议
网际协议（Internet Protocol，IP）是TCP/IP协议族的核心，也是网际层最重要的协议。
- IP数据报由首部和数据两部分组成；
- 首部前一部分是固定长度20字节，是数据报必有的；
- 首部固定部分之后，是一些可选字段，长度可变。
三、IP协议的安全问题及防护措施
安全问题1：IP数据报在传递过程中易被攻击者监听、窃取。这是一种被动攻击，攻击者可截取数据报，解析数据净荷，从而获得数据内容。
防护措施1：对IP数据报进行加密。
安全问题2：由于IP层并没有采用任何机制保证数据净荷传输的正确性，攻击者可能截取数据报，修改数据报中的内容后，将修改结果发送给接收方。
防护措施2：对IP数据报净荷部分实行完整性检测机制。
安全问题3：IP层不能保证IP数据报一定是从源地址发送的，攻击者可伪装成另一个网络主机，发送含有伪造源地址的数据包欺骗接受者，此攻击称为IP欺骗攻击。
防护措施3：通过源地址鉴别机制加以防御。
安全问题4：IP数据报在传输过程中要经历被分段和重组的过程，攻击者可以在包过滤器中注入大量病态的小数据包，来破坏包过滤器的正常工作。
防护措施4：许多防火墙能够重组分段的IP数据报，以检查其内容。
安全问题5：使用特殊的目的地址发送IP数据报也会引入安全问题，如攻击者可使用目的地址为定向广播地址的IP数据报来攻击许多不同类型的主机。
防护措施5：配置路由器时启用禁止发送定向广播数据包的功能。
相关文章：
IP协议的漏洞及防护措施
文章目录一、TCP/IP协议族二、IP协议三、IP协议的安全问题及防护措施一、TCP/IP协议族 二、IP协议 网际协议（Internet Protocol，IP）是TCP/IP协议族的核心，也是网际层最重要的协议。 IP数据报由首部和数据两部分组成；…...
Linux命令·mkdir
linux mkdir 命令用来创建指定的名称的目录，要求创建目录的用户在当前目录中具有写权限，并且指定的目录名不能是当前目录中已有的目录。1．命令格式：mkdir [选项] 目录...2．命令功能：通过 mkdir 命令可以实现…...
智能家居项目（八）之树莓派+摄像头进行人脸识别
目录 1、编辑Camera.c 2、编辑contrlDevices.h 3、编辑mainPro.c 4、进行编译： 5、运行结果： ./test1 6、项目图片演示 智能家居项目（七）之Libcurl库与HTTPS协议实现人脸识别_Love小羽的博客-CSDN博客 经过上一篇文章&…...
渗透测试之地基服务篇：无线攻防之钓鱼无线攻击（上）
简介 渗透测试-地基篇 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意 ： 本文仅用于技术讨论与研究，对于所有笔记中复现…...
「ABAP」一文带你入门OPEN SQL中的SELECT查询（附超详细案例解析）
💂作者简介： THUNDER王，一名热爱财税和SAP ABAP编程以及热爱分享的博主。目前于江西师范大学会计学专业大二本科在读，同时任汉硕云（广东）科技有限公司ABAP开发顾问。在学习工作中，我通常使用偏后…...
【搞透C语言指针】那年我双手插兜， 不知道指针是我的对手
☃️内容专栏：【C语言】进阶部分 ☃️本文概括： 征服C语言指针！一篇文章搞清楚指针的全部要点。 ☃️本文作者：花香碟自来_ ☃️发布时间：2023.3.3 目录 一、字符指针 二、指针数组 三、数组指针 1.数组指针的定义…...
如何从 Android 手机上的 SD 卡恢复已删除的照片
为了扩展手机的存储空间，很多人都会在安卓手机上插入一张SD卡来存储一些大文件，比如电影、照片、视频等。虽然SD卡给我们带来了很大的方便，但我们还是避免不了数据丢失一些事故造成的。您是否正在为 SD 卡上的照片意外丢失而苦恼？…...
01-前端-htmlcss
文章目录HTML&CSS1，HTML1.1 介绍1.2 快速入门1.3 基础标签1.3.1 标题标签1.3.2 hr标签1.3.3 字体标签1.3.4 换行标签1.3.5 段落标签1.3.6 加粗、斜体、下划线标签1.3.7 居中标签1.3.8 案例1.4 图片、音频、视频标签1.5 超链接标签1.6 列表标签1.7 表格标签1.8 布…...
【YOLO系列】YOLOv5超详细解读（网络详解）
前言 吼吼！终于来到了YOLOv5啦！ 首先，一个热知识：YOLOv5没有发表正式论文哦~ 为什么呢？可能YOLOv5项目的作者Glenn Jocher还在吃帽子吧，hh 目录 前言 一、YOLOv5的网络结构 二、输入端 （1…...
从 ChatGPT 爆火回溯 NLP 技术
ChatGPT 火遍了全网，多个话题频频登上热搜。见证了自然语言处理（NLP）技术的重大突破，体验到通用技术的无限魅力。GPT 模型是一种 NLP 模型，使用多层变换器（Transformer）来预测下一个单词的概率分…...
面了 6 家大厂，并拿下 5 家 offer，进大厂好像也没有那么困难吧....
前言 二月份的时候因为换工作的缘故，陆续参加了华为、蚂蚁、字节跳动、PDD、百度、Paypal 的社招面试，除了字节跳动流程较长，我主动结束面试以外，其他的都顺利拿到了 Offer。 最近时间稍微宽裕点了，写个面经…...
四、Spring对IoC的实现
1.IoC 控制反转 控制反转是一种思想。控制反转是为了降低程序耦合度，提高程序扩展力，达到OCP原则，达到DIP原则。控制反转，反转的是什么？ 将对象的创建权利交出去，交给第三方容器负责。将对象和对象之间关系…...
Java语言如何求平方根
问题 在编程时，会遇到求平方根的问题，本次问题讲到如何使用Java来求解平方根。 方法 使用java.lang.Math类的sqrt(double)方法求平方根。Math是java.lang包中的类，所以就可以直接使用这个类。Double为对象中的基本类型。例如求正整数16的平方…...
C++20中的span容器
一.span容器 span 是 C20 中引入的一个新的标准容器，它用于表示连续的一段内存区间，类似于一个轻量级的只读数组容器。 span 是一个轻量级的非拥有式容器，它提供了对连续内存的引用。 span 的主要用途是作为函数参数，可以避免不…...
codeforces周赛div3#855记录
目录 总结 一，A. Is It a Cat? 二，B. Count the Number of Pairs 三，C1. Powering the Hero (easy version) 四，C2. Powering the Hero (hard version) 总结 真羡慕ACM校队的同学，能AC七八题，甚至ak …...
2022年考研结果已出，你上岸了吗？
官方公布：2022年考研人数为457万。 2月20号左右，全国考研分数已经陆续公布，现在已经过去一周左右的时间了，你上岸了吗，还是在等调剂，或者已经知道落榜不知道何去何从？ 考研的热潮在近几年席卷…...
2023 工业互联网平台：智慧制硅厂 Web SCADA 生产线
我国目前是全球最大的工业硅生产国、消费国和贸易国，且未来该产业的主要增量也将来源于我国。绿色低碳发展已成为全球大趋势和国际社会的共识，随着我国“双碳”目标的推进，光伏产业链快速发展，在光伏装机需求的带动下，…...
6-2 SpringCloud快速开发入门:声明式服务消费 Feign实现消费者
声明式服务消费 Feign实现消费者 使用 Feign实现消费者，我们通过下面步骤进行： 第一步：创建普通 Spring Boot工程 第二步：添加依赖 <dependencies><!--SpringCloud 集成 eureka 客户端的起步依赖--><dependency>…...
Git-学习笔记01【Git简介及安装使用】
Java后端 学习路线 笔记汇总表【黑马-传智播客】Git-学习笔记01【Git简介及安装使用】Git-学习笔记02【Git连接远程仓库】Git-学习笔记03【Git分支】目录 01-git的历史 02-git和svn的对比 03-git的安装 04-向本地仓库中添加文件 05-修改文件内容并提交 06-删除本地仓库中…...
【Python】控制自己的手机拍照，并自动发送到邮箱
前言 嗨喽，大家好呀~这里是爱看美女的茜茜呐 今天这个案例，就是控制自己的摄像头拍照， 并且把拍下来的照片，通过邮件发到自己的邮箱里。 想完成今天的这个案例，只要记住一个重点：你需要一个摄像头 思路…...
Vim 调用外部命令学习笔记
Vim 外部命令集成完全指南 文章目录 Vim 外部命令集成完全指南核心概念理解命令语法解析语法对比 常用外部命令详解文本排序与去重文本筛选与搜索高级 grep 搜索技巧文本替换与编辑字符处理高级文本处理编程语言处理其他实用命令 范围操作示例指定行范围处理复合命令示例 实用技…...
DockerHub与私有镜像仓库在容器化中的应用与管理
哈喽，大家好，我是左手python！ Docker Hub的应用与管理 Docker Hub的基本概念与使用方法 Docker Hub是Docker官方提供的一个公共镜像仓库，用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...
云启出海，智联未来｜阿里云网络「企业出海」系列客户沙龙上海站圆满落地
借阿里云中企出海大会的东风，以**「云启出海，智联未来｜打造安全可靠的出海云网络引擎」为主题的阿里云企业出海客户沙龙云网络&安全专场于5.28日下午在上海顺利举办，现场吸引了来自携程、小红书、米哈游、哔哩哔哩、波克城市、…...
在rocky linux 9.5上在线安装 docker
前面是指南，后面是日志 sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo dnf install docker-ce docker-ce-cli containerd.io -y docker version sudo systemctl start docker sudo systemctl status docker …...
如何将联系人从 iPhone 转移到 Android
从 iPhone 换到 Android 手机时，你可能需要保留重要的数据，例如通讯录。好在，将通讯录从 iPhone 转移到 Android 手机非常简单，你可以从本文中学习 6 种可靠的方法，确保随时保持连接，不错过任何信息。 第 1…...
企业如何增强终端安全？
在数字化转型加速的今天，企业的业务运行越来越依赖于终端设备。从员工的笔记本电脑、智能手机，到工厂里的物联网设备、智能传感器，这些终端构成了企业与外部世界连接的 “神经末梢”。然而，随着远程办公的常态化和设备接入的爆炸式…...
面向无人机海岸带生态系统监测的语义分割基准数据集
描述：海岸带生态系统的监测是维护生态平衡和可持续发展的重要任务。语义分割技术在遥感影像中的应用为海岸带生态系统的精准监测提供了有效手段。然而，目前该领域仍面临一个挑战，即缺乏公开的专门面向海岸带生态系统的语义分割基准数据集。受…...
【JVM】Java虚拟机（二）——垃圾回收
目录 一、如何判断对象可以回收 （一）引用计数法 （二）可达性分析算法 二、垃圾回收算法 （一）标记清除 （二）标记整理 （三）复制 （四ÿ…...
【Linux系统】Linux环境变量：系统配置的隐形指挥官
。# Linux系列 文章目录 前言一、环境变量的概念二、常见的环境变量三、环境变量特点及其相关指令3.1 环境变量的全局性3.2、环境变量的生命周期 四、环境变量的组织方式五、C语言对环境变量的操作5.1 设置环境变量：setenv5.2 删除环境变量:unsetenv5.3 遍历所有环境…...
rknn toolkit2搭建和推理
安装Miniconda Miniconda - Anaconda Miniconda 选择一个 新的 版本 ，不用和RKNN的python版本保持一致 使用 ./xxx.sh进行安装 下面配置一下载源 # 清华大学源（最常用） conda config --add channels https://mirrors.tuna.tsinghua.edu.cn…...