入侵防御系统的评测和问题 # 关于 GFW 漏洞的一篇论文

奇文啊....GFW从此什么都不是.

"""因此攻击者可以发送TTL值经特别设置的报文 使其通过IPS却不会到达目的地从而能够向IPS注入任意数据。比如将伪报文的TTL设置为可以到达目的地的最小值减1，那么路径上的任何IPS都不能逃 脱被注入攻击的命运。而IPS如果要进行状态检测，攻击者能够很容易地破坏IPS维护的会话状态"""