ip地址欺骗通常 IP地址欺骗是什么

IP地址欺骗是什么

一个电脑小知识，为大家介绍IP地址欺骗是什么的话题，关于IP地址欺骗是什么、IP地址欺骗是什么意思，下面来一起了解一下吧。

IP地址欺骗是什么详细说明如下

IP地址欺骗是指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。这是一种黑客的攻击形式，黑客使用一台计算机上网,而借用另外一台机器的IP地址,从而冒充另外一台机器与服务器打交道。

IP欺骗的防范方法：

1.禁止基于IP的信任关系。IP欺骗的原理是冒充被信任主机的IP地址，这种信任关系建立在基于IP地址的验证上。如果禁止IP地址的信任关系，不允许R+类远程调用命令的使用，删除rhosts文件，并且清空/etc/hosts.equiv文件，使所有用户通过其他远程方式（如Telnet）等进行远程访问，可以有效防止IP欺骗。

2.安装过滤路由器。如果需要通过路由器接入Internet，可以利用路由器进行过滤。确信只有用户的内部LAN可以使用信任关系，而内部LAN上的主机对于LAN之外的主机要慎重处理。通过对信息包的监控来检查IP欺骗攻击是非常有效的方法之一，使用监控工具检查外接口的上包情况，如果发现两个地址都是本地域地址，就意味着有人要试图攻击，而这种监控正建立在IP地址溯源之上。

3.使用IP加密。在通信时要求加密传输和验证，当有多个手段并存时，加密是最有效的方法。

4.使用随机的初始序列号。IP欺骗的另一个重要因素是初始序列号不是随机选择或随机增加的。如果能够分割序列号空间，第一个链接有自己的独立序列号空间，序列号仍然按照之前的方式增加，但是这些序列号空间中没有明显的关系。用一个公式说明：ISN=M+F(Locallhost,Localport.remotehost,remoteport)，其中M，4微秒定时器IF，加密HAsH函数.F产生的序列号很难被猜测出来。

以上IT袋网介绍的IP地址欺骗是什么意思、IP地址欺骗是什么的IT小知识讲解，希望为您的生活带来一点小帮助！