单项选择题

应对TeardropAttack的防御策略是：（）

A.利用防火墙检测oversize的数据包，及时丢弃。
B.关掉不必要的TCP/IP服务，或阻断来自Internet对TCP/IP服务的UDP请求。
C.检测同一个sourceIP地址在一个时间间隔内发送的ICMP报文数来确定是否存在IP地址扫描，若发现则放弃以后的ICMP。
D.服务器应用最新的服务包，或在设置防火墙时对分段进行重组，而不是将他们转发。