IP 欺騙是什么?是不是用某種軟件將自己的IP隱藏起來(lái)?當然不是，這里說(shuō)的IP欺騙是一種攻擊方法，即使主機系統本身沒(méi)有任何漏洞，但仍然可以使用各種手段達到攻擊目的，主要是利用TCP/IP協(xié)議本身存在的一些缺陷進(jìn)行攻擊的方法，這種方法有一定的難度。我們一起來(lái)看看IP欺騙是如何實(shí)現的吧!
1、什么是IP欺騙攻擊
IP 欺騙技術(shù)就是偽造某臺主機的IP地址的技術(shù)。通過(guò)IP 地址的偽裝使得某臺主機能夠偽裝另外的一臺主機，而這臺主機往往具有某種特權或者被另外的主機所信任。假設現在有一個(gè)合法用戶(hù)(1.1.1.1)已經(jīng)同服務(wù)器建立正常的連接，攻擊者構造攻擊的TCP數據，偽裝自己的IP 為1.1.1.1，并向服務(wù)器發(fā)送一個(gè)帶有RSI位的TCP數據段。服務(wù)器接收到這樣的數據后，認為從1.1.1.1發(fā)送的連接有錯誤，就會(huì )清空緩沖區中建立好的連接。這時(shí)，如果合法用戶(hù)1.1.1.1再發(fā)送合法數據，服務(wù)器就已經(jīng)沒(méi)有這樣的連接了，該用戶(hù)就必須從新開(kāi)始建立連接。攻擊時(shí)，偽造大量的IP地址，向目標發(fā)送RST數據，使服務(wù)器不對合法用戶(hù)服務(wù)。雖然IP地址欺騙攻擊有著(zhù)相當難度，但我們應該清醒地意識到，這種攻擊非常廣泛，入侵往往從這種攻擊開(kāi)始。
淺談IP欺騙攻擊_IP欺騙攻擊_IP地址_TCP/IP協(xié)議_服務(wù)器_課課家教育
2、IP欺騙的工作原理
IP地址被用來(lái)在網(wǎng)絡(luò )和計算機之間發(fā)送及接收信息，因此，每個(gè)信息包里都包含了IP地址，這樣雙方才能發(fā)送到正確的對方，對方也才能知道來(lái)源是正確的。
當IP欺騙被使用的時(shí)候，包里面的就不再是真實(shí)的IP，取而代之的是偽造的IP地址，這樣，看上去包就是由那個(gè)IP發(fā)出的，如果對方回復這個(gè)信息，那么數據將會(huì )被發(fā)送到偽造的IP上，除非黑客重定向該信息到一個(gè)真實(shí)的IP上。
3、為什么要IP欺騙
IP欺騙被用來(lái)從事非法活動(dòng)，破壞網(wǎng)絡(luò )安全，黑客使用IP欺騙就不會(huì )被抓到，還有一些黑客進(jìn)行Dos攻擊的時(shí)候，就可以隱藏真實(shí)的IP，這樣攻擊者就無(wú)法查到。IP欺騙有時(shí)候也可以用來(lái)被克隆某個(gè)內部網(wǎng)中的信息，這樣有時(shí)候就可以避免開(kāi)戶(hù)名和密碼驗證而直接登錄系統。
4、IP欺騙工具
Windows下：
Engage Packet Builder v2.20
HPing v2.0.0
Nemesis v1.4 beta3
Colasoft Packet Builder v1.0
Colasoft Packet Player v1.1
PacketExcalibur v1.0.2
Scapy v2.0.0.10
Spoofer v0.5
NMap v4.68
Linux下：
LSRscan v1.0
Scapy v2.0.0.10
Sendip v2.5-1
Spoofer v0.5
Yersina v0.7.1
HPing v2.0.0
IRPAS v0.8
LSRtunnel v0.2.1
Nemesis v1.4 beta3
NMap v4.76
PacketExcalibur v1.0.2
5、防范IP欺騙攻擊
要保護一個(gè)網(wǎng)絡(luò )，避免受到IP欺騙的攻擊是可以采取措施來(lái)盡可能的保護系統免受攻擊：
1)拋棄基于地址的信任策略：阻止IP欺騙攻擊的一種容易的辦法就是放棄以地址為基礎的驗證。不允許r類(lèi)遠程調用命令的使用;刪除.rhosts文件;清空/etc/hosts.equiv文件。這將迫使所有用戶(hù)使用其他遠程通信手段，如Telnet、ssh、skey等等。
2)使用加密方法：在包發(fā)送到網(wǎng)絡(luò )之前，我們可以對它進(jìn)行加密。雖然加密過(guò)程要求適當改變目前的網(wǎng)絡(luò )環(huán)境，但它將保證數據的完整性和真實(shí)性。
3)進(jìn)行包過(guò)濾：可以配置路由器使其能夠拒絕網(wǎng)絡(luò )外部和本網(wǎng)內具有相同IP地址的連接請求。而且，當包的IP地址不在本網(wǎng)內，路由器不應該把本網(wǎng)主機的包發(fā)送出去。
但有一點(diǎn)注意，路由器雖然可封鎖試圖達到內部網(wǎng)絡(luò )特定類(lèi)型的包。但它們也是通過(guò)分析測試源地址來(lái)實(shí)現操作的。因此，它們僅能對聲稱(chēng)是來(lái)自?xún)炔烤W(wǎng)絡(luò )的外來(lái)包進(jìn)行過(guò)濾，若你的網(wǎng)絡(luò )存在外部信任主機，那么路由器將無(wú)法防止別人，冒充這些主機進(jìn)行IP欺騙。
對于網(wǎng)絡(luò )安全來(lái)說(shuō)，協(xié)議的漏洞往往是最致命的漏洞。IP欺騙攻擊正是利用TCP/IP協(xié)議本身的漏洞。
聯(lián)系客服
