本文简单介绍了IP 分片原理,并结合Snort 抓包结果详细分析常见IP 碎片攻 击的原理和特征,最后对阻止IP 碎片攻击给出一些建议。希望对加深理解IP 协议和一些DoS攻击手段有所帮助。