计算机网络安全：IP欺骗和DNS欺骗

数字化与智能化

于 2025-05-16 11:55:34 发布

阅读量776

点赞数 15

分类专栏：软考、考研：计算机网络及安全高频考点文章标签：计算机网络安全 IP欺骗和DNS欺骗

本文链接：https://blog.csdn.net/zcl2022show/article/details/148003301

版权

软考、考研：计算机网络及安全高频考点专栏收录该内容

16 篇文章

订阅专栏

一、IP欺骗（IP Spoofing）

1. 原理

IP欺骗是指攻击者伪造数据包的源IP地址，伪装成受信任的主机（如内部服务器或合法用户），以绕过身份验证或发起拒绝服务攻击（如DDoS）。

攻击流程：

【1】伪造IP包头：攻击者修改数据包的源IP，使其看起来来自可信IP（如公司内网IP）。

【2】绕过访问控制：防火墙或服务器误认为请求来自合法用户，允许访问。

【3】攻击实施：可能用于DDoS（如SYN Flood）、会话劫持或中间人攻击。

通过编程的方法可以随意改变发出的包的 IP地址，但工作在传输层的 TCP 协议是一种相对可靠的协议，不会让黑客轻易得逞。由于TCP 是面向连接的协议，所以在双方正式传输数据之前，需要用“三次握手”来建立一个值得信赖的连接。假设是 hosta和 hostb两台主机进行通信， hostb 首先发送带有 S Y N标志的数据段通知hosta建立 TCP 连接， TCP 的可靠性就是由数据包中的多位控制字来提供的，其中最重要的是数据序列 S Y N和数据确认标志A CK 。 B将 TCP 报头中的 S Y N设为自己本次连接中的初始值 (ISN)。假如想冒充 hostb 对 hosta进行攻击，就要先使hostb 失去工作能力。也就是所谓的拒绝服务攻击，让 hostb瘫痪。

2. 特点

3. 防御措施

【1】入口过滤（Ingress Filtering）：

网络设备（如路由器）丢弃源IP不属于合法范围的包（如ISP应屏蔽私有IP外发的包）。

【2】加密与认证：

使用IPSec或HTTPS确保通信双方身份真实。

【3】SYN Cookie防护：

服务器应对SYN Flood攻击时，不直接分配资源，而是通过Cookie验证连接。

虽然 IP 欺骗攻击有着相当难度，但这种攻击非常广泛，入侵往往由这里开始。预防这种攻击可以删除UNIX 中所有的/etc/hosts.equiv、$HOME/.rhosts文件，修改/etc/inetd.conf文件，使得RPC机制无法应用。另外，还可以通过设置防火墙过滤来自外部而信源地址却是内部 IP 的报文。