亲爱的MBA智库百科用户:


过去的17年,百科频道一直以免费公益的形式为大家提供知识服务,这是我们团队的荣幸和骄傲。 然而,在目前越来越严峻的经营挑战下,单纯依靠不断增加广告位来维持网站运营支出,必然会越来越影响您的使用体验,这也与我们的初衷背道而驰。 因此,经过审慎地考虑,我们决定推出VIP会员收费制度,以便为您提供更好的服务和更优质的内容。


MBA智库百科VIP会员,您的权益将包括: 1、无广告阅读; 2、免验证复制。


当然,更重要的是长期以来您对百科频道的支持。诚邀您加入MBA智库百科VIP会员,共渡难关,共同见证彼此的成长和进步!



MBA智库百科项目组
2023年8月10日
百科VIP
未登录
无广告阅读
免验证复制
1年VIP
¥ 9.9
支付方式:
微信支付
支付宝
PayPal
购买数量:
1
应付金额:
9.9
汇率换算:
1.32
美元(USD)
  • 美元(USD)
  • 加元(CAD)
  • 日元(JPY)
  • 英镑(GBP)
  • 欧元(EUR)
  • 澳元(AUD)
  • 新台币(TWD)
  • 港元(HKD)
  • 新加坡(SGD)
  • 菲律宾(PHP)
  • 泰铢(THB)

按当月汇率换算,

包含手续费

打开手机微信 扫一扫继续付款
立即开通
PayPal支付后,可能会遇到VIP权益未及时开通的情况,请您耐心等待,或者联系百科微信客服:mbalib888。
温馨提示:当无法进去支付页面时,可刷新后重试或更换浏览器
开通百科会员即视为同意《MBA智库·百科会员服务规则》

支付成功

全球专业中文经管百科,由121,994位网友共同编写而成,共计436,064个条目

IP地址欺騙

用手机看条目

出自 MBA智库百科(https://wiki.mbalib.com/)

目錄

[隱藏]

什麼是IP地址欺騙

  IP地址欺騙是指行動產生的IP數據包為偽造的源IP地址,以便冒充其他系統或發件人的身份。這是一種黑客的攻擊形式,黑客使用一臺電腦上網,而借用另外一臺機器的IP地址,從而冒充另外一臺機器與伺服器打交道。

IP地址欺騙的攻擊原理[1]

  IP地址欺騙包括源地址欺騙和序列號欺騙,是最常見的攻擊TCP/IP協議弱點的方法之一。主要的攻擊對象是基於IP地址鑒別的網路應用。如UNIX系統中的R系列服務。

  1、信任關係

  在UNIX系統中,信任關係能夠很容易得到,假設在主機A和B上各有一個帳戶,在使用主機A時,需要輸入主機A上的帳戶及密碼,使用主機B時,同樣也必須輸人在主機B上的帳戶及密碼,主機A和B把你當作兩個互相關的用戶,顯然這有些不便。為減少這種不便,口以在主機A和主機B中建立起兩個帳戶的相互信任關係。有r這種信任關係,就可以方便地使用任何以R開頭的遠程調用命令,如;rlogin、rcall、rsh等,而無口令驗證的煩惱。這些命令將提供以地址為基礎的驗證,根據訪問者的IP地址,決定允許或拒絕存取服務,即信仟關係是基於IP地址的。

  2、TCP序列號猜測

  TCP連接的建立包括一個三次握手的過程,由於在某系統中序列號Y的產生規相對簡單,就有_r安全隱患如果攻擊者解主機A和B之間建立了信任關係,在A不能正常工作時,假冒主機A的II地址,向主機B發送建立TCP連接的請求包,這時如果攻擊者能夠猜出主機B確認包中的序列號Y,就可以假冒主機A與主機B建立TCP連接。然後通過傳送可執行的命令數據,侵入主機B中(如下圖所示)。

Image:IP地址欺骗.png

IP地址欺騙的預防措施[1]

  防止此類IP地址欺騙攻擊的要點在於,初始序列號變數在系統中的改變速度和時間間隔,通過合理的設置,可以使攻擊者無法準確地預測數據序列號。還可以採用(1)拋棄基於地址的信任策略,不允許R類遠程調用命令的使用,刪除rhosts文件;清空/etc/hosts.equic文件。這將使所有用戶使用其它遠程通信手段。(2)進行包過濾:若網路是經路由器接入lnternet的那可以利用路由器來進行包過濾。確信只有內部LAN可以使用信任關係,而對於LAN以外的主機要慎重處理。路由器可以濾掉所有來自於外部而希望與內部建立連接的請求。(3)使用加密方法:防止II欺騙最明顯的方法就是在通信時要求加密傳輸和驗證。(4)使用隨機化的初始序列號:攻擊者之所以能夠達到攻擊目的,一個重要因素就是序列號不是隨機選擇的或隨機增加的,所以,使用隨機化的序列號能有效防止攻擊。

參考文獻

  1. 1.0 1.1 劉艷紅,宋金秀.淺談網路攻擊及預防[J].山西農業大學學報:社會科學版.2006,1
本條目對我有幫助0
MBA智库APP

扫一扫,下载MBA智库APP

分享到:
  如果您認為本條目還有待完善,需要補充新內容或修改錯誤內容,請編輯條目投訴舉報

本条目由以下用户参与贡献

Mis铭.

評論(共0條)

提示:評論內容為網友針對條目"IP地址欺騙"展開的討論,與本站觀點立場無關。

發表評論請文明上網,理性發言並遵守有關規定。

打开APP

以上内容根据网友推荐自动排序生成

官方社群
下载APP
告MBA智库百科用户的一封信
亲爱的MBA智库百科用户: 过去的17年,百科频道一直以免费公益的形式为大家提供知识服务,这是我们团队的荣幸和骄傲。 然而,在目前越来越严峻的经营挑战下,单纯依靠不断增加广告位来维持网站运营支出,必然会越来越影响您的使用体验,这也与我们的初衷背道而驰。 因此,经过审慎地考虑,我们决定推出VIP会员收费制度,以便为您提供更好的服务和更优质的内容。 MBA智库百科VIP会员(9.9元 / 年,点击开通),您的权益将包括: 1、无广告阅读; 2、免验证复制。 当然,更重要的是长期以来您对百科频道的支持。诚邀您加入MBA智库百科VIP会员,共渡难关,共同见证彼此的成长和进步!
MBA智库百科项目组
2023年8月10日

闽公网安备 35020302032707号

添加收藏

    新建收藏夹

    编辑收藏夹

    20