IP分片攻擊——就是發送部分分片報文，讓對方一直等待從而耗對方內存的DoS攻擊

 

爲了傳送一個大的IP報文，IP協議棧須要根據鏈路接口的MTU對該IP報文進行分片，經過填充適當的IP頭中的分片指示字段，接收計算機能夠很容易的把這些IP分片報文組裝起來。

　　目標計算機在處理這些分片報文的時候，會把先到的分片報文緩存起來，而後一直等待後續的分片報文，這個過程會消耗掉一部份內存，以及一些IP協議棧的數據結構。若是攻擊者給目標計算機只發送一片分片報文，而不發送全部的分片報文，這樣攻擊者計算機便會一直等待（直到一個內部計時器到時），若是攻擊者發送了大量的分片報文，就會消耗掉目標計算機的資源，而致使不能相應正常的IP報文，這也是一種DOS攻擊。