IP分片攻擊——就是發送部分分片報文，讓對方一直等待從而耗對方內存的DoS攻擊

 

為了傳送一個大的IP報文，IP協議棧需要根據鏈路接口的MTU對該IP報文進行分片，通過填充適當的IP頭中的分片指示字段，接收計算機可以很容易的把這些IP分片報文組裝起來。

　　目標計算機在處理這些分片報文的時候，會把先到的分片報文緩存起來，然后一直等待后續的分片報文，這個過程會消耗掉一部分內存，以及一些IP協議棧的數據結構。如果攻擊者給目標計算機只發送一片分片報文，而不發送所有的分片報文，這樣攻擊者計算機便會一直等待（直到一個內部計時器到時），如果攻擊者發送了大量的分片報文，就會消耗掉目標計算機的資源，而導致不能相應正常的IP報文，這也是一種DOS攻擊。