博客介绍了两种IP欺骗攻击。Non - Blind Spoofing发生在攻击者与目标在同一子网，可破坏目标已建连接数据流，基于正确序列号和确认号建新连接；Blind Spoofing在无法获取序列号和确认号时发生，攻击者取样序列号，如今因操作系统采用随机序列号，破解难度增大。
伪 IP 技术是指一种获取对计算机未经许可的访问的技术，即攻击者通过伪 IP 地址向计算机发送信息，并显示该信息来自于真实主机。伪 IP 技术导致的攻击类型有多种，如下所述：
Non-Blind Spoofing ― 当攻击者与其目标（可以“看到”数据包序列和确认）处在同一子网中时，容易发生这种攻击，它将可能导致会话劫机。攻击者可以避开任何认证标准而建立新的连接，其具体实现如下：在本机上，攻击者通过非法行为破坏掉目标对象已建连接的数据流，然后基于正确的序列号和确认号重新建立新的连接。
Blind Spoofing ― 当不能从外部获得序列号和确认号时，容易发生这种攻击。攻击者向目标机器上发送数据包，以对其序列号进行取样，这种方法在过去是可行的，但现在，大多数操作系统采用随机序列号，这就使得攻击者们很难准确预测目标序列号。但一旦序列号被破解，数据就很容易被发送到目标机器上。
更多内容请访问以下页面：
中文版：http://www.networkdictionary.com/chinese/security/ipspoofing.php
英文版：http://www.networkdictionary.com/security/ipspoofing.php
扫一扫
1527
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
