法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_Finance/
https://www.informationsecurity.com.tw/seminar/2026_Finance/

觀點

您現在位置 : 首頁  > 觀點

試玉要燒三日滿辨材須待七年期(下)

2006 / 11 / 08
劉榮太
試玉要燒三日滿辨材須待七年期(下)

1998年春天，Thomas H. Ptacek 和 Timothy N.Newsham發表了Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection」這篇文章，裡頭詳述了怎麼利用不同作業系統間TCP/IP堆疊的實作差異，達到愚弄IDS的目的。作者實測當時火紅的四款IDS，結果沒有一家IDS能夠成功的通過測試。因為當時的IDS主要還是對每個封包單純的作字串比對，就算有IP Fragment重組的機制，但也不會考慮到當Fragment重疊的時候，不同的作業系統對新舊Fragment的取捨。以Snort來說，第四層TCP Segment的重組（Reassembly）也是直到2001年才有的功能。
而且就算能處理TCP Segment Reassembly，對於不同系統之間對新舊Segment的取捨（Favour-Old, Favour-New, 如圖１）也要處理得好，在當時來說還算是高超的技巧。所以在NSS 2001年的IDS Group Test中，仍然有IDS沒有辦法應付經由Fragroute這支程式所精心切割的封包。.....

最新活動

2026.10.14
2026.09.24
2026.10.01
2026.10.01
2026.10.05
2026.10.07
2026.10.07
2026.10.13
2026.10.13
2026.10.21
2026.11.05
2026.11.13
看更多活動

大家都在看

寫給資安人：合規過關了，為什麼還是被打進來？
寫給資安人：合規過關了，為什麼還是被打進來？
美CISA緊急列管三項Linux核心漏洞 資安人員公開另四組權限提升漏洞
美CISA緊急列管三項Linux核心漏洞 資安人員公開另四組權限提升漏洞
歐盟《資安韌性法》新通報規則9月11日上路　聯網產品企業須於1日內通報資安事件
歐盟《資安韌性法》新通報規則9月11日上路　聯網產品企業須於1日內通報資安事件
「資產」不是「工具」：將網路信任放入企業安全治理藍圖
「資產」不是「工具」：將網路信任放入企業安全治理藍圖
邊界設備集體告急：Cisco、Citrix、Fortinet、Check Point同週爆出多項CVSS 9分以上漏洞
邊界設備集體告急：Cisco、Citrix、Fortinet、Check Point同週爆出多項CVSS 9分以上漏洞
資安人科技網


文章推薦

報告：未經審查的 Luciferus AI 服務現身地下論壇
報告：未經審查的 Luciferus AI 服務現身地下論壇
Google 證實 Gemini 資安評測誤入三家真實企業系統
Google 證實 Gemini 資安評測誤入三家真實企業系統
調查：1/4企業抓不到未授權AI代理人，逾三成已因AI事故受創
調查：1/4企業抓不到未授權AI代理人，逾三成已因AI事故受創
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.