Ataques contra redes TCP/IP

© FUOC • P06/M2107/01769
El identificador de fragmento con un valor de 21223 es el enlace común para el resto de
los fragmentos. El indicador de más fragmentos avisará de que el otro fragmento sigue
al actual. Así pues, en este primer fragmento el indicador se establece en 1 para indicar
que hay más fragmentos a continuación. Vemos también que se almacena el valor de los
datos de este fragmento en relación con los datos del datagrama completo. Para el primer
registro, el valor de desplazamiento es 0.
Finalmente, se almacena la longitud de los datos contenidos en este fragmento como la
longitud del mismo; en este caso, la longitud es 1480, es decir, la cabecera ICMP de 8
bytes seguida por los primeros 1472 bytes de los datos ICMP.
Fragmento siguiente
Podemos ver en la siguiente figura cómo en el fragmento siguiente la cabecera IP de la
cabecera original es clonada con un identificador de fragmento idéntico:
Offset = 1480
Longitud = 1480
Más fragmentos = 1
1480
20 1480
Cabecera IP
Datos ICMP
Datos ICMP
1500 bytes en total
Vemos también cómo se reproduce la mayor parte del resto de datos de la cabecera IP
(como el origen y destino) en la nueva cabecera. Detrás de ésta van los 1480 bytes de
datos ICMP. Este segundo fragmento tiene un valor de 1480 y una longitud de 1480 bytes.
Además, como todavía le sigue un fragmento más, se activa nuevamente el indicador de
más fragmentos.
1500 bytes en total del datagrama IP
20 1480 bytes de datos ICMP
Cabecera IP
Protocolo = ICMP
ID de fragmento = 21223
Indicador de más fragmentos = 1
Offset del fragmento = 1480
Longitud de los datos = 1480
30 Ataques contra redes TCP/IP