防火墙有哪些安全隐患

防火墙有以下安全隐患：

• ip地址欺骗：主要是通过修改数据包来假冒内部主机地址；

• ip隧道攻击：在80端口发送能产生穿过防火墙的ip隧道程序；

• ip碎片攻击：有意发送总长度超过65535的ip碎片来使服务器崩溃和拒绝服务；

• ip分片攻击：通过发送第一个合法的ip分片骗过防火墙的检测接着发送恶意数据来穿透防火墙；

• 报文攻击：报文攻击又称为路由攻击是攻击者发动一些报文从而改变或干扰路由器的路线选择；

• 数据驱动攻击：攻击者把有害数据隐藏在普通正常数据中传送到防火墙来造成攻击；

• 特洛伊木马攻击：在某一合法程序内完成伪装预定功能的代码段来造成攻击；

• 基于堡垒机的web服务器的攻击：攻击者设想吧堡垒主机web服务器转变成避开防火墙内外部路由器作用影响的系统；

• 口令字攻击：通过内部或者外部接口来枚举防火墙的管理口令字；

• SYN Flood洪水攻击：DDoS攻击中最流行且常用的一种，模仿大量数据访问流使被攻击方的CPU或内存耗尽而宕机；

• 电污染攻击：防火墙自身的原因，可能在使用时自身出现误码、死机、芯片损坏等问题或者电磁、无线电干扰等电污染；

• 邮件诈骗：钓鱼攻击常用手段之一，也是成功率最高的手段之一，不针对防火墙而是针对使用者。