IP 欺騙簡介（以及如何防止它）

無論使用何種媒介，身份盜竊始終是一種威脅。 所謂的“IP 欺騙”是惡意用戶快速獲得黑客攻擊可信度的常用方法。

鑑於每台計算機和服務器都有一個唯一標識符（“互聯網協議”或 IP 地址），幾乎任何使用互聯網的人都可能容易受到攻擊。 IP 欺騙是一種“偽造”源地址（例如電子郵件地址）外觀的方法，是一種模擬技術。 它可以有多種形式，因此您必須保持警惕。

在這篇文章中，我們將討論 IP 欺騙、它是什麼、為什麼成為目標等等。 我們還將討論您將遇到的一些最常見的 IP 欺騙攻擊，以及 IP 欺騙的一些合法用途。

什麼是 IP 欺騙？

一般而言，IP 欺騙會獲取您通過 Internet 發送的部分數據，並使其看起來好像來自合法來源。 IP 欺騙是一個廣泛的術語，適用於許多不同的攻擊：

• IP 地址欺騙：這是對攻擊者 IP 地址的直接混淆，以進行拒絕服務 (DoS) 攻擊等。
• 域名服務器 (DNS) 欺騙：這將修改 DNS 的源 IP 以將域名重定向到不同的 IP。
• 地址解析協議 (ARP) 欺騙： ARP 欺騙嘗試是更複雜的攻擊之一。 它涉及使用欺騙性 ARP 消息將計算機的媒體訪問控制 (MAC) 地址鏈接到合法 IP。

為了獲得更多技術性，IP 欺騙獲取數據並在網絡級別更改一些可識別信息。 這使得欺騙幾乎無法檢測到。

例如，進行 DoS 攻擊。

這使用一組使用欺騙性 IP 地址的機器人將數據發送到特定站點和服務器，使其脫機。 在這裡，欺騙 IP 使得攻擊很難被發現，直到為時已晚，而且在事後也同樣難以追踪。

中間機器 (MITM) 攻擊也利用 IP 欺騙，因為 MITM 方法依賴於偽造兩個端點之間的信任。 稍後我們將更詳細地討論這兩種攻擊。

IP 欺騙是如何發生的

為了更好地理解 IP 欺騙，讓我們為您提供一些有關互聯網如何發送和使用數據的背景信息。

每台計算機都使用一個 IP 地址，您發送的任何數據都被分成許多塊（“數據包”）。 每個數據包單獨傳輸。 然後，一旦它們到達鏈的末端，它們就會重新組裝並作為一個整體呈現。 此外，每個數據包還有其可識別信息（“標頭”），其中包括來自源和目標的 IP 地址。

從理論上講，這應該確保數據到達目的地不受篡改。 但是，情況並非總是如此。

IP 欺騙使用源 IP 標頭並更改一些細節以使其看起來好像是真實的。 因此，這甚至可能破壞最嚴格和最安全的網絡。 結果是網絡工程師經常嘗試尋找新的方法來保護通過網絡傳輸的信息。

例如，IPv6 是一種構建加密和身份驗證的新協議。 對於最終用戶，安全外殼 (SSH) 和安全套接字層 (SSL) 有助於緩解攻擊，但我們稍後會討論為什麼這不能消除問題。 至少在理論上，您實施的加密步驟越多，您可以更好地保護您的計算機。

還值得注意的是，IP 欺騙不是非法行為，這就是它盛行的原因。 IP 欺騙有很多合法用途，我們將在另一部分討論。 因此，雖然 IP 欺騙本身讓黑客進了門，但它可能不是用於破壞信任的唯一技術。

為什麼您的 IP 是欺騙的目標

撇開所有道德和倫理因素不談，他人的用戶身份具有巨大的價值和價值。 畢竟，有很多壞演員，只要有機會，會很樂意利用別人的身份來獲得一些東西，而不會受到道德上的影響。

欺騙 IP 地址是許多惡意用戶的高價值追求。 IP 欺騙行為沒有多大價值，但您將獲得的機會可能是大獎。

例如，通過 IP 欺騙，用戶可以冒充一個更受信任的地址，以從毫無戒心的用戶那裡獲取個人信息（以及更多信息）。

當涉及到其他用戶時，這也會產生連鎖反應。 黑客不需要欺騙每個目標的 IP — 他們只需要一個即可突破防禦。 通過使用這些不勞而獲的憑據，同一黑客也可以獲得網絡中其他人的信任，並引導他們共享個人信息。

因此，IP 本身並不有價值。 但是，取決於對欺騙 IP 的處理方式，回報可能是巨大的，並且通過 IP 欺騙訪問其他系統的潛力也不是微不足道的。

來自 IP 欺騙的 3 種最常見的攻擊類型

IP 欺騙非常適合某些類型的攻擊。 讓我們接下來討論三個。

1. 屏蔽殭屍網絡

殭屍網絡是攻擊者從單一來源控制的計算機網絡。 這些計算機中的每一個都運行一個專用的機器人，它代表壞人執行攻擊。 您會發現，如果沒有 IP 欺騙，就無法掩蓋殭屍網絡。

在正常情況下，黑客通過感染（例如惡意軟件）獲得控制權。 殭屍網絡的使用可以幫助惡意用戶執行垃圾郵件攻擊、DDoS 攻擊、廣告欺詐、勒索軟件攻擊等等。 這是一種針對其他用戶進行有針對性的小規模衝突的通用方式。

造成這種情況的部分原因是 IP 欺騙。 網絡中的每個機器人通常都有一個欺騙性 IP，這使得惡意行為者難以追踪。

在這裡欺騙 IP 的主要好處是逃避執法。 然而，這並不是唯一的。

例如，使用帶有欺騙性 IP 的殭屍網絡也會阻止目標將問題通知所有者。 對於初學者來說，這可以延長攻擊時間，讓黑客將注意力“轉移”到其他標記上。 從理論上講，這可能會導致攻擊在無限的基礎上運行以最大化收益。

2. 直接拒絕服務 (DDoS) 攻擊

如果一個站點由於服務器上過多和壓倒性的惡意流量而關閉，這就是 DDoS 攻擊。 對於任何網站所有者來說，它都可能造成嚴重後果，並且有很多方法可以減輕這種影響。

這涵蓋了幾種相關的欺騙攻擊和技術，它們結合起來形成了整個攻擊。

DNS 欺騙

首先，惡意用戶會利用 DNS 欺騙來滲透網絡。 惡意行為者將使用欺騙將與 DNS 關聯的域名更改為另一個 IP 地址。

從這裡，您可以進行任意數量的進一步攻擊，但惡意軟件感染是一種流行的選擇。 因為它本質上將流量從合法來源轉移到惡意來源而不被檢測到，所以很容易感染另一台計算機。 從那裡，更多的機器將屈服於感染並創建殭屍網絡以有效地執行 DDoS 攻擊。

IP 地址欺騙

在 DNS 欺騙之後，攻擊者將執行其他 IP 地址欺騙，以幫助混淆網絡中的各個機器人。 這通常遵循一個永久隨機化的過程。 因此，IP 地址永遠不會保持不變太久，這使得幾乎無法檢測和跟踪。

訂閱時事通訊

想知道我們是如何將流量提高到 1000% 以上的嗎？

加入 20,000 多人的行列，他們會通過 WordPress 內幕技巧獲得我們的每週時事通訊！

現在訂閱

最終用戶無法檢測到這種網絡級攻擊（並且也難倒了許多服務器端專家）。 這是進行惡意攻擊而沒有後果的有效方法。

ARP中毒

ARP 欺騙（或“中毒”）是進行 DDoS 攻擊的另一種方式。 它比掩蔽殭屍網絡和 IP 欺騙的蠻力方法複雜得多，但它結合了它們來進行攻擊。

這個想法是針對局域網 (LAN) 並通過惡意 ARP 數據包發送來更改 MAC 表中設置的 IP 地址。 這是攻擊者一次訪問大量計算機的簡便方法。

ARP 中毒的目標是通過受感染的計算機引導所有網絡流量，然後從那裡操縱它。 通過攻擊者的計算機很容易做到這一點，它讓他們可以在 DDoS 或 MITM 攻擊之間進行選擇。

3. MITM 攻擊

中間機器 (MITM) 攻擊對於網絡來說特別複雜、高效且完全是災難性的。

這些攻擊是一種在數據到達您連接的服務器（例如，使用您的網絡瀏覽器）之前攔截計算機中的數據的方法。 這使攻擊者可以使用虛假網站與您交互以竊取您的信息。 在某些情況下，攻擊者是第三方，攔截了兩個合法來源之間的傳輸，從而提高了攻擊的有效性。

當然，MITM 攻擊依賴於 IP 欺騙，因為需要在用戶不知情的情況下違反信任。 更重要的是，與其他人相比，實施 MITM 攻擊具有更大的價值，因為黑客可以長期繼續收集數據並將其出售給他人。

MITM 攻擊的真實案例展示了 IP 欺騙如何發揮作用。 如果您欺騙 IP 地址並獲得對個人通信帳戶的訪問權限，則可以跟踪該通信的任何方面。 從那裡，您可以挑選信息，將用戶引導到虛假網站等等。

總體而言，MITM 攻擊是一種獲取用戶信息的危險且非常有利可圖的方式，而 IP 欺騙是其中的核心部分。

為什麼 IP 欺騙對您的站點和用戶很危險

因為 IP 欺騙是在低網絡級別發生的事情，所以它對互聯網上的幾乎每個用戶都是危險的。

網絡釣魚和欺騙是相輔相成的。 良好的欺騙攻擊不會表現為網絡釣魚嘗試。 這意味著用戶不會有任何警惕的跡象，因此可能會交出敏感信息。

關鍵業務元素將成為主要目標，例如安全系統和防火牆。 這就是為什麼網站安全是許多人關注的首要問題。 您不僅需要實施足夠的功能來緩解攻擊，還需要確保網絡用戶保持警惕並使用良好的安全實踐。

然而，IP 欺騙的一個方面使得遏制它變得不那麼簡單：該技術在網絡上有許多合法的用例。

IP 欺騙的合法用途

由於 IP 欺騙有很多非惡意用例，因此您幾乎無法阻止其他人使用它。

例如，成千上萬的“道德黑客”希望為公司測試系統。 這種類型的道德黑客行為是一種受制裁的系統違規行為，旨在測試安全資源和強度。

這將遵循與惡意黑客相同的過程。 用戶將對目標進行偵察工作，獲得併保持對系統的訪問，並混淆他們的滲透。

您經常會發現不道德的黑客轉變為道德類型，並在他們過去可能視為目標的公司找到工作。 您甚至可以找到官方考試和認證來幫助您獲得適當的證書。

一些公司還將在與系統漏洞無關的模擬練習中使用 IP 欺騙。 例如，群發郵件是數千個 IP 地址的一個很好的用例，它們都需要通過（合法的）欺騙來創建。

用戶註冊測試也使用 IP 欺騙來模擬結果。 任何需要模擬許多用戶的情況都是道德 IP 欺騙的理想案例。

為什麼不能防止 IP 欺騙

因為欺騙很難被發現，而且這種方法的本質是隱藏真實身份，所以您幾乎無法阻止它的發生。 但是，您可以最大限度地降低風險並消除影響。

重要的是要注意最終用戶（即客戶端機器）不能以任何方式停止欺騙。 盡其所能防止 IP 欺騙是服務器端團隊的工作。

有幾種方法可以在黑客和潛在目標之間添加障礙。 到目前為止提到的一些包括：

• 使用更安全的協議，例如 IPv6
• 確保用戶群在使用網站和網絡時實現良好的個人安全
• 在您的站點上實施 SSL 和 SSH

但是，您還可以做更多事情。 例如，您可以使用專用的 Web 應用程序防火牆 (WAF)，例如 Sucuri，這將有助於在您的網站周圍“築起高牆”。

您還可以實施公共關鍵基礎設施 (PKI) 來幫助驗證用戶和相關數據。 這依賴於私鑰和公鑰組合來加密和解密數據。 由於加密的性質，黑客入侵更具挑戰性。

網絡監控是一項基本技術，還可以幫助您發現 IP 欺騙或相關攻擊的跡象。 這可以採取多種形式，但是您對系統的了解越多，發現惡意攻擊的機會就越大。

包過濾也可以幫助打擊 IP 欺騙嘗試。 “入口”和“出口”過濾查看傳入和傳出通信的源標頭。 如果某些內容未通過該過濾器，則不會影響網絡中的用戶。

最後，深度數據包檢測 (DPI) 是一種同樣有效的類似技術。 這與此處的其他方法一起，甚至可以結合起來幫助支撐網絡或服務器。

概括

您的 IP 地址對您來說是唯一的，就像今天使用的每台計算機一樣。 該地址有助於完成許多任務，例如身份驗證、加密等。 通過擴展，這使得幾乎任何 IP 地址都成為潛在黑客或犯罪分子的目標。

IP 欺騙會偽造地址的合法性，並使用它來破壞安全網絡以獲取更多收益。

修復 IP 欺騙是最終用戶無法控制的事情，系統管理員也很難處理。 總的來說，您只能減輕 IP 欺騙對您的網絡的影響，而不是完全消除它。

即便如此，您仍然可以為潛在的惡意用戶設置許多障礙。 典型的加密方法會有所幫助，良好的防火牆和網絡監控策略也有幫助。

您是 IP 欺騙的受害者嗎？如果是，您是如何解決這種情況的？ 在下面的評論部分分享您的想法！