蓝军信息对抗中心。

丁华辉和李玉山都对自己所看到的那个ip数据报感到非常的惊讶。

他们没有想到，一个如此简单的数据报，竟然可以让openbsd直接死机，从而不得不重新启动，并且一瞄一个准。

了解了它的基本原理，丁华辉很快就想到了应对策略。

他直接设置了一个过滤规则，将来自服务器自己ip的数据包给过滤掉，非常容易地就直接修复了这个bug。

然后，他便让服务器重新上线了。毕竟，服务器不能断开网络太久，否则会被扣分。

“看来，这个攻击方式，是对方新发现的。”李玉山看着这个数据包良久之后才说道。

丁华辉点点头：“是啊，之前来没有听说过这个漏洞。”

在tcp／ip协议中，三次握手这个原则看上去非常地人性化，符合人们通信的原则。但实际上，这个原则，在针对tcp／ip协议的攻击中，是被利用得最多的一个漏洞。

最常见的就是拒绝服务攻击dos随便构造一个非法的连接，消耗服务器的资源。dos的升级版本便是ddos，即分布式拒绝服务攻击，利用多台电脑对目标服务器进行攻击。

除此之外，还有一种“拼死攻击”即ping_of_death。根据tcp/ip的规范，一个包的长度最大为65536字节。尽管一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时，就是受到了ping_of-death攻击，该攻击也可以造成主机的宕机。

林鸿的这个攻击，也是构建不合法的数据包，从而让主机成功死机。

大家都在这个地方动脑筋，各种千奇百怪的漏洞都被挖掘了出来。

而程序员们在编制程序的时候，却没有充分考虑到这些奇怪的情形，于是便出现了各种各样千奇百怪的漏洞。