IP协议自身有哪四种特性易被攻击者利用

IP协议自身有以下四种特性易被攻击者利用：

• IP协议没有认证机制：由于IP没有来源认证，IP包中的所有字段几乎都可以伪造。例如，IP协议中没有相应的控制来防止数据包被篡改，攻击者可以伪造首部检验和字段，或可以重新计算检验和以使网络结点不会丢弃数据包；由于IP协议本身对IP数据包是否来自真正的源地址不提供任何保障，因此攻击者可以进行IP源地址假冒。很多需要重写IP首部的攻击都要用到IP欺骗，主要的攻击包括：拒绝服务攻击、中间人攻击、源路由攻击、客户端攻击和服务器端攻击等。

• 数据包分片：由于底层协议MTU的限制，IP数据报可能需要先分片，到达目的地后再重组。这一机制可以被攻击者利用，例如：借此攻击那些不能正确处理数据报分片异常（如分片重叠）的主机，用于绕过防火墙，或逃避入侵检测系统的检查。

• 寻址与协议选项：数据报的寻址信息及协议选项的信息泄露了部分网络拓扑信息。记录路由或时间戳的协议选项可被攻击者用于网络侦察。

• 访问控制与带宽控制：IP协议没有访问控制机制，使得攻击者可以查看上层协议（如TCP、UDP等）的内容；攻击者还可以利用IP协议没有带宽控制的缺陷，进行包风暴攻击来消耗带宽和系统资源，从而导致拒绝服务攻击。