爲什麼Linux IPv4堆棧需要隨機數？

Question

我想問一個關於Linux內核中的IPv4片段管理器的問題（net/ipv4/inet_fragment.c）。我不明白爲什麼結構inet_frags（include/net/inet_frag.h）有一個「rnd」字段，顯然是用隨機數填充的。我的意思是，我不指望我的IPv4堆棧以隨機順序重組我的數據包^^。

你能幫我解釋一下嗎？ Thx提前。 （Kernel 3.4.4）

Answer 1

該實現使用散列來存儲IP數據報碎片。具有固定散列函數的散列表容易被拒絕服務hash collision attack。所以，他們爲每個散列函數添加一個隨機種子以防止攻擊。

見http://www.iss.net/security_center/reference/vuln/linux-kernel-packets-dos.htm：

Linux內核是容易受到拒絕服務，造成處理TCP/IP碎片重組的不當。遠程攻擊者可以發送特製的數據包，這將導致大量散列表衝突，這會消耗所有可用的CPU資源。