Зміст:
Визначення - Що означає підробка IP-адреси?
Підробка IP-файлів стосується викрадення з'єднання через підроблену адресу Інтернет-протоколу (IP). Підробка IP-адреси - це маскування IP-адреси комп’ютера, щоб воно виглядало як справжнє. Під час цього процесу маскування фальшива IP-адреса надсилає те, що видається зловмисним повідомленням у поєднанні з IP-адресою, яка видається справжньою та довіреною. У підробці IP-заголовків IP-заголовки маскуються через форму протоколу управління передачею (TCP), в якій підробники виявляють і потім маніпулюють життєво важливою інформацією, що міститься в заголовку IP, наприклад, IP-адресою та інформацією про джерела та призначення.
Техопедія пояснює підробку ІС
Популярне помилкове уявлення про підробку IP-адрес полягає в тому, що це дозволяє несанкціонований доступ до комп'ютерів. Це не так. Насправді підробка IP-адрес спрямована на викрадення комп'ютерних сеансів за допомогою атак відмови в обслуговуванні, які мають на меті переповнити жертву трафіком.
Роберт Морріс вперше осмислив підробку IP, коли він розкрив те, що в TCP відоме як прогнозування послідовностей. Морріс зазначив, що це є розривом у захисті ІС. Деякі проблеми дизайну в наборі TCP / IP добре піддаються злому безпеки IP і, таким чином, дозволяють підробляти IP. Мудрі професіонали з безпеки IP чудово усвідомлюють можливість підробки IP-файлів і вживають заходів для захисту від його впровадження.
