香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://secutech.tw.messefrankfurt.com/taipei/zh-tw/programme-events/AIoT_SecurityForum.html
https://secutech.tw.messefrankfurt.com/taipei/zh-tw/programme-events/AIoT_SecurityForum.html

觀點

您現在位置 : 首頁  > 觀點

試玉要燒三日滿辨材須待七年期(下)

2006 / 11 / 08
劉榮太
試玉要燒三日滿辨材須待七年期(下)

1998年春天，Thomas H. Ptacek 和 Timothy N.Newsham發表了Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection」這篇文章，裡頭詳述了怎麼利用不同作業系統間TCP/IP堆疊的實作差異，達到愚弄IDS的目的。作者實測當時火紅的四款IDS，結果沒有一家IDS能夠成功的通過測試。因為當時的IDS主要還是對每個封包單純的作字串比對，就算有IP Fragment重組的機制，但也不會考慮到當Fragment重疊的時候，不同的作業系統對新舊Fragment的取捨。以Snort來說，第四層TCP Segment的重組（Reassembly）也是直到2001年才有的功能。
而且就算能處理TCP Segment Reassembly，對於不同系統之間對新舊Segment的取捨（Favour-Old, Favour-New, 如圖１）也要處理得好，在當時來說還算是高超的技巧。所以在NSS 2001年的IDS Group Test中，仍然有IDS沒有辦法應付經由Fragroute這支程式所精心切割的封包。.....

最新活動

2025.04.23
2025.04.25
2025.05.14
2025.05.16
看更多活動

大家都在看

外媒看CrazyHunter勒索團體手法，關注防範開源工具攻擊
外媒看CrazyHunter勒索團體手法，關注防範開源工具攻擊
資安署25年3月資安月報：入侵攻擊持續居首 Line偽冒網站威脅增加
資安署25年3月資安月報：入侵攻擊持續居首 Line偽冒網站威脅增加
AI時代的資安攻防：趨勢科技揭「網路犯罪即代理」趨勢
AI時代的資安攻防：趨勢科技揭「網路犯罪即代理」趨勢
Google Cloud：2025 年資安管理者的五大關注重點
Google Cloud：2025 年資安管理者的五大關注重點
報告：網路邊緣設備成為中小企業資安攻擊的主要入口
報告：網路邊緣設備成為中小企業資安攻擊的主要入口
資安人科技網


文章推薦

區塊鏈雖提供資安優勢，但密碼管理仍不可輕忽
區塊鏈雖提供資安優勢，但密碼管理仍不可輕忽
「ELUSIVE COMET」駭客組織濫用 Zoom遠端控制進行社交工程攻擊
「ELUSIVE COMET」駭客組織濫用 Zoom遠端控制進行社交工程攻擊
中國APT組織 Mustang Panda推出四款全新攻擊工具
中國APT組織 Mustang Panda推出四款全新攻擊工具
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.