分析网络流量和 Sniffer 捕获数据报文发现,有几百个主机同时向该局向的网吧用户发送长度为 64Kbyte 长度的 ICMP报文。这种数据报的 IP报文长度为 64Kbyte,承载在以太网数据格式中时被分割成 20 多个最大长度 1500byte的以太网数据报文,此时的网络流量大大超过了该用户可以接收的限度,最大流量超过了 100Mbit/s,不仅超出了个别用户的带宽,而且超出了通往 CATALYST 2924 的 100Mbit/s 带宽,造成用户拥塞,无法正常上网。
2021-06-28 14:32:46
99KB
网络攻击案例
1