超脑黑客

第474章 好戏在后头(3 / 5)
加入书签 返回目录 投票推荐
“不可能,肯定有哪个地方没有看清楚。”

丁华辉不得不从头开始重新检查了一遍。

不得不说,丁华辉的耐心非常好,可能是他知道,要想从中找到有用的信息,不得不耐下心来,不放过任何一个蛛丝马迹。

他反复过了好几遍之后,终于有所发现!

“我靠了!”丁华辉忍不住说道,“一个数据包?这怎么可能?”

他找来找去,终于找到了异常之处——仅仅只是一个SYN同步数据包!

SYN即同步的意思,这个数据包,是在要连接的双方在进行三次握手的时候,申请方向服务器端发送的第一个数据包。

这是一个非常小非常小的包,就是网络上常见的TCP/IP协议用来传输的数据包,其名称为IP数据报。

在这个数据包的头部,有一个被称为“首部”的固定长度,总共是20字节,这是所有数据包都有的共同结构。

在这个结构中,包含了一系列的信息,按照32位也就是4个字节为一段,前12个字节,包含了诸如版本、长度、标识、片偏移等信息。而最后八个字节中,前四个字节是数据包的源地址,也就是发送方的IP地址,后四个字节,则是目的地址,即接收方的IP地址。

这个“首部”就如同是一封信的信封一样,在上面标明了这个数据包进行流动的所有信息。每一个包都包括这个部分,因为只有这样,才数据才能顺利传输。

丁华辉所分析到的这个数据包,就是这样一个包。很小,几乎只包含首部结构,后面的数据部分竟然为0,也就是说,这是一个“空信封”。

也正是因为如此,丁华辉才发现它的异常。

很显然,这并不是一个普通的“空信封”,而是一个经过了精心设计的空信封。

丁华辉使用编辑器工具,经过仔细分析之后发现,这个IP数据报首部前12个字节都是正常的,没有任何可疑之处。

怪就怪在后面八个字节——源地址和目标地址竟然是相同的!

“这是什么攻击方式?”丁华辉看到这个记过之后,也不由皱起了眉头。

他从来没有见过这种姓质的IP数据报。

让源地址和目标地址相同,会让OPENBSD重启?

李玉山也一直在旁边看着,他看了一下这个地址之后,心中一动,道:“这个地址,是我们服务器的IP地址。”

本章未完,请点击下一页继续阅读!


章节目录