欺骗是指在互联网上模仿一个用户、设备或客户。 在网络攻击中常用来掩盖攻击流量的来源。
最常见的欺骗形式包括:
- DNS服务器欺骗 – 为了将域名重定向到不同的IP地址,对 DNS 服务器进行修改。 它通常用于传播病毒.
- ARP欺骗 – 通过虚假的ARP信息,将一个攻击者的MAC地址链接到一个合法地址。通常用于拒绝服务 (DoS) 和中间人攻击.
- IP地址欺骗 – 掩盖攻击者的原始地址。通常在DoS攻击中使用.
计算机网络通过交换网络数据包进行通信,每个数据包都包括多重用于路由并确保传输连续性的报头。其中一种报头就是”源IP地址”,它表示数据包发送者的IP地址.
IP地址欺骗是在源IP报头中伪造内容的行为,通常使用的是随机数字,或掩盖发送者身份,或发起一个反射性DDoS攻击,具体描述如下。IP欺骗是多数DDoS恶意软件包和攻击脚本的默认特征,使其成为多数网络层分布式拒绝服务DDoS攻击的一部分.