法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_HighTech/

觀點

您現在位置 : 首頁  > 觀點

試玉要燒三日滿辨材須待七年期(下)

2006 / 11 / 08
劉榮太
試玉要燒三日滿辨材須待七年期(下)

1998年春天，Thomas H. Ptacek 和 Timothy N.Newsham發表了Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection」這篇文章，裡頭詳述了怎麼利用不同作業系統間TCP/IP堆疊的實作差異，達到愚弄IDS的目的。作者實測當時火紅的四款IDS，結果沒有一家IDS能夠成功的通過測試。因為當時的IDS主要還是對每個封包單純的作字串比對，就算有IP Fragment重組的機制，但也不會考慮到當Fragment重疊的時候，不同的作業系統對新舊Fragment的取捨。以Snort來說，第四層TCP Segment的重組（Reassembly）也是直到2001年才有的功能。
而且就算能處理TCP Segment Reassembly，對於不同系統之間對新舊Segment的取捨（Favour-Old, Favour-New, 如圖１）也要處理得好，在當時來說還算是高超的技巧。所以在NSS 2001年的IDS Group Test中，仍然有IDS沒有辦法應付經由Fragroute這支程式所精心切割的封包。.....

最新活動

2026.11.17
2026.11.11
2026.11.11
2026.11.12
2026.11.13
2026.11.18
2026.12.10
2026.12.16
看更多活動

大家都在看

GitLab 再現滿分漏洞，「CVE-2026-97229」已列入美CISA 遭利用清單
GitLab 再現滿分漏洞，「CVE-2026-97229」已列入美CISA 遭利用清單
美NIST發布「後量子密碼」遷移路線圖：量子脆弱公鑰密碼2030年後棄用、2035年後禁用
美NIST發布「後量子密碼」遷移路線圖：量子脆弱公鑰密碼2030年後棄用、2035年後禁用
卡巴斯基揭露「NetamLoader」：惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統
卡巴斯基揭露「NetamLoader」：惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統
PHP2Shell 漏洞遭實際利用，Palo Alto Networks 示警 PAN-OS 管理介面暴露風險
PHP2Shell 漏洞遭實際利用，Palo Alto Networks 示警 PAN-OS 管理介面暴露風險
官方「Claude Code」擴充套件遭植入 SSH 後門，Cursor 市集上架 11 小時
官方「Claude Code」擴充套件遭植入 SSH 後門，Cursor 市集上架 11 小時


文章推薦

產官學研共議 AI 新局：2026 Cyberspace 研討會聚焦「主權AI」與「資安AI化」雙軌戰略
產官學研共議 AI 新局：2026 Cyberspace 研討會聚焦「主權AI」與「資安AI化」雙軌戰略
卡巴斯基揭露「NetamLoader」：惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統
卡巴斯基揭露「NetamLoader」：惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統
Cloudflare第三季攔截1820萬次網路層DDoS攻擊，短時間低流量攻擊暴增208%
Cloudflare第三季攔截1820萬次網路層DDoS攻擊，短時間低流量攻擊暴增208%
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.