Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Durch die Veröffentlichung von Programmen wie "latierra", die einige kritische
Kombinationen über alle IP - Nummern eines Netzwerkes und alle Portnummern
durchprobieren, sind solche Angriffe leider alltäglich geworden.
• IP-Header-Länge < IP-Fragment - Offset (bonk.c)
• IP-Header-Länge > IP-Fragment - Offset (teardrop.c)
• IP-Version < 4
• IP-Version > 4
• IP-Header-Länge < Paketgröße bei langen Paketen
• IP-Header-Länge > Paketgröße bei kurzen Paketen
• Fragemente der Länge 0 mit Offset 0x2000, 0x3000, 0xA000, 0x0100
• packet > 63KB Paket + 1 KB Fragment mit einem Offset 0x1ffe, als ICMP
markiert, unter Berücksichtigung der MTU
• IP-Offset auf 0x8000 mit MSB gesetzt
• Große TTL-Werte (ist bei älteren TCP/IP-Stacks gekoppelt an eine lange
Verweildauer im Stack) TTL = 0, 128, 255.
• Mehrfach fragmentierte Pakete (MF Bit gesetzt) mit Offsets, die für eine
Überlappung sorgen
• Fragementierte Pakete mit "reserved bit" gesetzt
• Ungültige IP-Optionen, die den Paketen eine völlig andere Charakteristik
geben.
• Länge der Optionen ist größer als die Paketlänge
• Länge der Optionen ist 0
• Ungültige ICMP Typen in Header
• ICMP Typen 0-31, Code 255
• ICMP Typ 3, Code 0-31
• ICMP Typ 3, Code 9, 10, 13, 14, 17, 18 mit zu kurzen Paketen
• ICMP Typ 4, Code 0, 127, 128, 129, 255
• ICMP Typ 5, Code 0, 127, 128, 255
• ICMP Typ 8-10, 13-18, Code 0, 127, 128, 129, 255
• ICMP Typ 12, Code 127, 128, 129, 255
• ICMP Typ 12, Code 12, Random protocol - Flag gesetzt, mit embedded IP-
Paket
• IP-Pakete mit UDP-Headern, die ungültige Werte besitzen
• UDP Länge > Paketgröße
• UDP Länge < Paketgröße
• Source-Port 0, 1, 32767, 32768, 65535
• Destination-Port 0, 1, 32767, 32768, 65535
• Etwas technisch: sizeof(struct ip)