|
阅读：1494回复：3
什么样的packet是非法的packet?
什么样的packet是非法的packet?是根据media来的还是别的？
|
|
|
|
沙发#
发布于：2002-03-06 13:28
什么样的packet是非法的packet?是根据media来的还是别的？ 通常，你并不能在驱动程序中判断一个packet是否合法， 就像你不能判断一个网卡数据包是否合法一样。因为网卡 数据包可能是任意类型，只要你的网卡支持，超过1518的 （vlan,802.1q）和小于64的桢都是可以接受和发送的。 里面的内容也完全没有限制，包括以太网头14个字节，都 可是是任意值，只要你愿意。 唯一可能的就是packet里面的指针不对，但是基本上在 核心层你也无法判断一个指针是否合法，基本上如果出现 了这种情况，dump不可避免。 |
|
|
|
板凳#
发布于：2002-03-07 06:58
那么，为什么很多的地方都提到了拦截非法的ip的packet?（sorry,也许我问错了，应该问什么是非法的ip packet），比如firmwall，他是如何判断的呢。
简单的提示也可。谢谢hu. |
|
|
|
地板#
发布于：2002-03-07 16:55
一般防火墙里所指的“非法”完全是人工定义的，从非法的IP地址来的Packet，当然就是非法的Packet。作为管理员，你可以指定任意的IP地址说它是非法的IP地址。不知我有没有理解你的意思。
|
|
