一次网络攻击案例分析
分析网络流量和Sniffer捕获数据报文发现,有几百个主机同时向该局向的网吧用户发送长度为64Kbyte长度的ICMP报文。这种数据报的IP报文长度为64Kbyte,承载在以太网数据格式中时被分割成20多个最大长度1500byte的以太网数据报文,此时的网络流量大大超过了该用户可以接收的限度,最大流量超过了100Mbit/s,不仅超出了个别用户的带宽,而且超出了通往CATALYST2924的100Mbit/s带宽,造成用户拥塞,无法正常上网。
用户评论
lwd452 2019-10-12 23:43:15
分析很到位,不错,学习了!