什么是IP地址欺骗

欺骗是指在互联网上模仿一个用户、设备或客户。 在网络攻击中常用来掩盖攻击流量的来源。

最常见的欺骗形式包括:

• DNS服务器欺骗 – 为了将域名重定向到不同的IP地址，对 DNS 服务器进行修改。 它通常用于传播病毒.
• ARP欺骗 – 通过虚假的ARP信息，将一个攻击者的MAC地址链接到一个合法地址。通常用于拒绝服务 (DoS) 和中间人攻击.
• IP地址欺骗 – 掩盖攻击者的原始地址。通常在DoS攻击中使用.

        计算机网络通过交换网络数据包进行通信，每个数据包都包括多重用于路由并确保传输连续性的报头。其中一种报头就是”源IP地址”，它表示数据包发送者的IP地址.

        IP地址欺骗是在源IP报头中伪造内容的行为，通常使用的是随机数字，或掩盖发送者身份，或发起一个反射性DDoS攻击，具体描述如下。IP欺骗是多数DDoS恶意软件包和攻击脚本的默认特征，使其成为多数网络层分布式拒绝服务DDoS攻击的一部分.

转载于:https://my.oschina.net/u/3778497/blog/2050171