Datagram lớn có thể bị chia ở tầng IP tùy đường truyền. Luật chỉ nhìn port trong từng mảnh hoặc chặn mù mọi mảnh có thể gây hành vi ngoài dự kiến.

Cách thực hiện

  1. Đo kích thước bản tin ứng dụng thực tế.
  2. Kiểm tra MTU và nơi tái lắp ráp trong đường gói.
  3. Ưu tiên điều chỉnh kích thước bản tin ở ứng dụng rồi thử qua các mạng mục tiêu.

Kiểm tra kết quả

Theo dõi mất phản hồi khi bản tin lớn và mức sử dụng tài nguyên tái lắp ráp. Thử cả phiên bình thường trước khi thay chính sách fragment.

Lưu ý khi áp dụng

Không khẳng định mọi gói phân mảnh đều là tấn công.

Tài liệu nền