IP-спуфинг
Материал из Википедии — свободной энциклопедии
IP-спуфинг (от англ. spoof — мистификация) —
- Вид хакерской атаки, заключающийся в использовании чужого IP-адреса с целью обмана системы безопасности.
- Метод, используемый в некоторых атаках. Состоит в проставлении в поле обратного (source) адреса IP-пакета неверного адреса. Применяется с целью сокрытия истинного адреса атакующего, с целью вызвать ответный пакет на нужный адрес и с иными целями.
Протокол транспортного (4) уровня TCP имеет встроенный механизм для предотвращения спуфинга — так называемые номера последовательности и подтверждения (sequence number, acknowledgement number). Протокол UDP не имеет такого механизма, следовательно, построенные на его основе приложения более уязвимы для спуфинга. Гарантированным методом защиты от подмены IP-адреса является сопоставление MAC-адреса (Ethernet кадр) и IP-адреса (заголовок протокола IP) отправителя.
 |
Для улучшения этой статьи желательно?:
|
