In computer networking the process of breaking up a single IP datagram into two or more IP datagrams of smaller size is called IP fragmentation. This comes from the fact that every datalink medium has a limit on the size of the transmitting frame called the MTU (Maximum Transmission Unit). Part of the TCP/IP suite is the Internet Protocol (IP), which resides at the Network layer of the OSI model. IP is responsible for the transmission of packets between network end points.

PropertyValue
dbpprop:abstract
  • In computer networking the process of breaking up a single IP datagram into two or more IP datagrams of smaller size is called IP fragmentation. This comes from the fact that every datalink medium has a limit on the size of the transmitting frame called the MTU (Maximum Transmission Unit). Part of the TCP/IP suite is the Internet Protocol (IP), which resides at the Network layer of the OSI model. IP is responsible for the transmission of packets between network end points. IP includes some features which provide basic measures of fault-tolerance (time to live, checksum), traffic prioritization (type of service) and support for the fragmentation of larger packets into multiple smaller packets (ID filed, fragment offset). The support for fragmentation of larger packets provides a protocol allowing routers to fragment a packet into smaller packets when the original packet is too large for the supporting datalink frames. IP fragmentation exploits (attacks) use the fragmentation protocol within IP as an attack vector.
  • Pirstoumahyökkäys (engl. fragmentation attack) on hyökkäys tietoverkkoihin, jotka on suojattu pakettisuodatukseen perustuvaan palomuuritekniikkaan. Hyökkäyksessä käytetään hyväksi IP-pakettien pirstouttamista. Pirstotuista paketeista vain ensimmäinen sisältää täydet otsikkotiedot. Monet reitittimet suodattavat paketteja juuri tämän tiedon perusteella. Koska jälkimmäisissä paketeissa tämä tieto on vähäistä, reitittimet päästävät nämä paketit helposti läpi. Hyökkääjät voivat siis koodata paketit siten, että ne pääsevät tunkeutumaan verkkoon ja pystyvät kokoamaan itsensä uudelleen siellä.
dbpprop:date
  • 20020802080303
dbpprop:hasPhotoCollection
dbpprop:reference
dbpprop:site
dbpprop:title
  • W. Richard Stevens' Home Page
dbpprop:wikiPageUsesTemplate
rdfs:comment
  • In computer networking the process of breaking up a single IP datagram into two or more IP datagrams of smaller size is called IP fragmentation. This comes from the fact that every datalink medium has a limit on the size of the transmitting frame called the MTU (Maximum Transmission Unit). Part of the TCP/IP suite is the Internet Protocol (IP), which resides at the Network layer of the OSI model. IP is responsible for the transmission of packets between network end points.
  • Pirstoumahyökkäys (engl. fragmentation attack) on hyökkäys tietoverkkoihin, jotka on suojattu pakettisuodatukseen perustuvaan palomuuritekniikkaan. Hyökkäyksessä käytetään hyväksi IP-pakettien pirstouttamista. Pirstotuista paketeista vain ensimmäinen sisältää täydet otsikkotiedot. Monet reitittimet suodattavat paketteja juuri tämän tiedon perusteella. Koska jälkimmäisissä paketeissa tämä tieto on vähäistä, reitittimet päästävät nämä paketit helposti läpi.
rdfs:label
  • IP fragmentation attacks
  • Pirstoumahyökkäys
owl:sameAs
skos:subject
foaf:homepage
foaf:page
is dbpprop:redirect of