Um determinado invasor utilizou a opção de fragmentação do IP
para criar fragmentos extremamente pequenos e forçar que a
informação do cabeçalho TCP fique em um fragmento de pacote
separado.
Uma contramedida efetiva para tal cenário é impor uma regra
que: