Entry № 621
IP 欺骗
IP 欺骗 是什么?
IP 欺骗伪造网络数据包的源 IP 地址,以冒充其他主机、绕过过滤或放大拒绝服务攻击。
IP 欺骗修改 IP 包头中的源地址字段,使数据包看起来来自另一台主机。攻击者借此绕过基于地址的访问控制列表、实施盲式 TCP 攻击、隐藏真实来源,或发动反射与放大型洪水攻击,将无辜第三方的响应淹没到受害者身上。防御主要依赖网络运营商:基于 BCP 38/SAVI 的入口过滤、路由器上的 uRPF、边界反欺骗规则,以及在更上层使用 TLS、IPsec 等已认证协议来抵消下游的伪装。
● 示例
- 01
以受害者 IP 为源的 DNS、NTP 反射放大攻击。
- 02
用可信合作伙伴的 IP 发送请求以绕过内部白名单。
● 常见问题
IP 欺骗 是什么?
伪造网络数据包的源 IP 地址,以冒充其他主机、绕过过滤或放大拒绝服务攻击。 它属于网络安全的 攻击与威胁 分类。
IP 欺骗 是什么意思?
伪造网络数据包的源 IP 地址,以冒充其他主机、绕过过滤或放大拒绝服务攻击。
如何防御 IP 欺骗?
针对 IP 欺骗 的防御通常结合技术控制与运营实践,详见上方完整定义。
IP 欺骗 还有哪些其他名称?
常见的别称包括: 源地址欺骗。