第474章 好戏在后头（3 / 4）

之处——仅仅只是一个SYN同步数据包！

SYN即同步的意思，这个数据包，是在要连接的双方在进行三次握手的时候，申请方向服务器端发送的第一个数据包。

这是一个非常小非常小的包，就是网络上常见的TCP/IP协议用来传输的数据包，其名称为IP数据报。

在这个数据包的头部，有一个被称为“首部”的固定长度，总共是20字节，这是所有数据包都有的共同结构。

在这个结构中，包含了一系列的信息，按照32位也就是4个字节为一段，前12个字节，包含了诸如版本、长度、标识、片偏移等信息。而最后八个字节中，前四个字节是数据包的源地址，也就是发送方的IP地址，后四个字节，则是目的地址，即接收方的IP地址。

这个“首部”就如同是一封信的信封一样，在上面标明了这个数据包进行流动的所有信息。每一个包都包括这个部分，因为只有这样，才数据才能顺利传输。

丁华辉所分析到的这个数据包，就是这样一个包。很小，几乎只包含首部结构，后面的数据部分竟然为0，也就是说，这是一个“空信封”。

也正是因为如此，丁华辉才发现它的异常。

很显然，这并不是一个普通的“空信封”，而是一个经过了精心设计的空信封。

丁华辉使用编辑器工具，经过仔细分析之后发现，这个IP数据报首部前12个字节都是正常的，没有任何可疑之处。

怪就怪在后面八个字节——源地址和目标地址竟然是相同的！

“这是什么攻击方式？”丁华辉看到这个记过之后，也不由皱起了眉头。

他从来没有见过这种姓质的IP数据报。

让源地址和目标地址相同，会让OPENBSD重启？

李玉山也一直在旁边看着，他看了一下这个地址之后，心中一动，道：“这个地址，是我们服务器的IP地址。”

被他这么一提醒，丁华辉也想起来了，这个地址是这么熟悉，之前他一时之间还没想起来，可不就是服务器的IP地址！？

也就是说，对方伪造了一个“空信封”，上面写着，发件人是他们的服务器，收件人也是他们的服务器。

而按照网络的协议设计，当收到这么一个SYN数据包的时候，服务器会给这个地址回复一个确认和同步的数据包，而这个数据包却是自己……

……

红军作战机房。