IP欺骗简介（以及如何防止IP欺骗）
无论通过何种媒介，身份盗窃始终是一种威胁。所谓的 “IP 欺骗” 是恶意用户为其黑客企图快速获取可信度的一种常见方式。
由于每台计算机和服务器都有一个唯一的标识符（”互联网协议” 或 IP 地址），因此几乎所有使用互联网的人都可能受到攻击。IP 欺骗是一种 “伪造 “源地址（如电子邮件地址）的方法，是一种冒充技术。它的形式多种多样，所以你必须提高警惕。
在本篇文章中，我们将讨论 IP 欺骗、它是什么、为什么你会成为目标等问题。我们还将讨论一些最常见的 IP 欺骗攻击，以及 IP 欺骗的一些合法用途。
什么是 IP 欺骗？
从一般意义上讲，IP 欺骗是利用你在互联网上发送的部分数据，使其看起来像是来自合法来源。IP 欺骗是一个范围广泛的术语，可用于多种不同的攻击：
- IP 地址欺骗：这是对攻击者 IP 地址的直接混淆，以进行拒绝服务（DoS）攻击等。
- 域名服务器（DNS）欺骗：这会修改 DNS 的源 IP，将域名重定向到不同的 IP。
- 地址解析协议（ARP）欺骗：ARP 欺骗是一种较为复杂的攻击。它涉及使用欺骗的 ARP 信息将计算机的媒体访问控制 (MAC) 地址链接到合法 IP。
说得更专业一点，IP 欺骗是在网络层面上获取数据并更改某些可识别信息。这使得欺骗几乎无法被检测到。
例如，以 DoS 攻击为例。
这种攻击利用一组使用欺骗 IP 地址的机器人向特定网站和服务器发送数据，使其离线。在这种情况下，欺骗 IP 会使攻击难以察觉，直到为时已晚，而且事后同样难以追踪。
中间机器（MITM）攻击也利用 IP 欺骗，因为 MITM 方法依赖于伪造两个端点之间的信任。稍后我们将更详细地讨论这两种攻击。
IP 欺骗是如何发生的
为了更好地理解 IP 欺骗，我们先来了解一下互联网是如何发送和使用数据的。
每台计算机都使用一个 IP 地址，您发送的任何数据都被分成许多小块（”数据包”）。每个数据包都是单独传输的。一旦它们到达链的末端，就会被重新组合并作为一个整体呈现出来。此外，每个数据包都有可识别的信息（”报头”），其中包括源地址和目的地的 IP 地址。
从理论上讲，这可以确保数据到达目的地时不会被篡改。然而，情况并非总是如此。
IP 欺骗会使用源 IP 标头并更改一些细节，使其看起来像是真的。因此，即使是最严密、最安全的网络也会被破坏。因此，网络工程师经常试图寻找新的方法来保护在网络上传输的信息。
例如，IPv6 是一种较新的协议，它建立了加密和验证功能。对于终端用户来说，安全外壳（SSH）和安全套接字层（SSL）有助于减轻攻击，但我们稍后会讨论为什么这不能根除问题。至少从理论上讲，加密步骤越多，对计算机的保护就越好。
值得注意的是，IP 欺骗并不违法，这也是它盛行的原因。IP 欺骗有很多合法用途，我们将在下一节讨论。因此，虽然 IP 欺骗本身让黑客有机可乘，但它可能并不是唯一用来破坏信任的技术。
为什么你的 IP 会成为欺骗的目标？
抛开所有道德和伦理方面的考虑，他人的用户身份具有巨大的价值和价值。毕竟，只要有机会，很多坏人都会乐意利用别人的身份来获取某些东西，而不受道德影响。
欺骗 IP 地址是许多恶意用户的高价值追求。欺骗 IP 的行为并没有多少价值，但你获得的机会却可能是大奖。
例如，通过 IP 欺骗，用户可以假冒一个更可信的地址，从毫无戒心的用户那里获取个人信息（甚至更多信息）。
这也会对其他用户产生连锁反应。黑客不需要欺骗每个目标的 IP，他们只需要一个就能攻破防御。通过使用这些不劳而获的凭证，黑客还可以获得网络中其他人的信任，并引导他们分享个人信息。
因此，IP 本身并不具有价值。然而，根据对欺骗 IP 的处理，回报可能是巨大的，而且通过 IP 欺骗访问其他系统的可能性也不小。
3 种最常见的 IP 欺骗攻击类型
IP 欺骗非常适合某些类型的攻击。下面我们就来看看其中三种。
1. 掩盖僵尸网络
僵尸网络是攻击者从单一来源控制的计算机网络。每台计算机都运行一个专用的僵尸程序，它代表坏人实施攻击。你会发现，如果没有 IP 欺骗，就不可能有屏蔽僵尸网络的能力。
在正常情况下，黑客通过感染（如恶意软件）来获得控制权。使用僵尸网络可以帮助恶意用户实施垃圾邮件攻击、DDoS 攻击、广告欺诈、勒索软件攻击等。这是一种对其他用户实施有针对性的小规模攻击的多功能方式。
造成这种情况的部分原因是 IP 欺骗。网络中的每个机器人通常都有一个欺骗 IP，这使得恶意行为者很难被追踪到。
欺骗 IP 的主要好处是逃避执法。然而，这并不是唯一的好处。
例如，使用带有欺骗 IP 的僵尸网络还可以阻止目标通知所有者。首先，这会延长攻击时间，让黑客把重点 “转移 “到其他标记上。从理论上讲，这可能会导致攻击无限进行，以获得最大回报。
2. 直接拒绝服务（DDoS）攻击
如果服务器上的恶意流量过大，导致网站瘫痪，这就是 DDoS 攻击。对于任何网站所有者来说，这种攻击都会造成瘫痪，但有许多方法可以减轻其影响。
本文介绍了几种相关的欺骗攻击和技术，它们共同构成了整个攻击。
DNS 欺骗
首先，恶意用户会利用 DNS 欺骗来渗透网络。恶意行为者会使用欺骗技术将与 DNS 相关的域名修改为另一个 IP 地址。
在此基础上，你可以实施任何进一步的攻击，但恶意软件感染是最常见的选择。由于恶意软件基本上是在不被发现的情况下将流量从合法来源转移到恶意来源，因此很容易感染另一台计算机。从这里开始，更多的机器将受到感染并创建僵尸网络，从而有效地实施 DDoS 攻击。
IP 地址欺骗
在 DNS 欺骗之后，攻击者还会进行其他 IP 地址欺骗，以帮助混淆网络中的单个僵尸。这通常遵循一个永久随机化的过程。这样，IP 地址就不会长时间保持不变，从而使其几乎无法被发现和追踪。
这种网络级攻击对于终端用户来说是不可能被发现的（许多服务器端专家也会被难倒）。这是一种有效的恶意攻击方式，不会造成任何后果。
ARP 中毒
ARP 欺骗（或 “中毒”）是进行 DDoS 攻击的另一种方式。它比掩盖僵尸网络和 IP 欺骗的暴力方法要复杂得多，但它同时结合了这两种方法来实施攻击。
其原理是针对局域网（LAN）发送恶意 ARP 数据包，更改 MAC 表中的 IP 地址设置。这是攻击者一次性访问大量计算机的简便方法。
ARP 中毒的目的是引导所有网络流量通过受感染的计算机，然后从那里对其进行操纵。这很容易通过攻击者的计算机实现，并让他们在 DDoS 或 MITM 攻击之间做出选择。
3. MITM 攻击
中间人机器（MITM）攻击特别复杂，非常有效，而且对网络具有彻底的破坏性。
这些攻击是一种在你的计算机数据到达你所连接的服务器（如网络浏览器）之前截获数据的方法。这样，攻击者就可以利用虚假网站与你互动，窃取你的信息。在某些情况下，攻击者是截获两个合法来源之间传输的第三方，这就增加了攻击的有效性。
当然，MITM 攻击依赖于 IP 欺骗，因为需要在用户不知情的情况下破坏信任。此外，与其他攻击相比，MITM 攻击的价值更大，因为黑客可以长期收集数据并出售给他人。
MITM 攻击的真实案例显示了 IP 欺骗是如何发挥作用的。如果你伪造了一个 IP 地址，并获得了个人通信账户的访问权，那么你就可以跟踪通信的任何方面。从那里，你可以偷取信息，将用户引向虚假网站，等等。
总的来说，MITM 攻击是获取用户信息的一种既危险又有利可图的方式，而 IP 欺骗则是其中的核心部分。
为什么 IP 欺骗会对网站和用户造成危害？
由于 IP 欺骗发生在较低的网络层，因此它对互联网上的几乎所有用户都构成威胁。
网络钓鱼和欺骗是相辅相成的。好的欺骗攻击不会以网络钓鱼尝试的形式出现。这意味着用户不会有任何警惕迹象，并可能因此交出敏感信息。
关键业务元素将成为主要目标，如安全系统和防火墙。这就是为什么网站安全是许多人首要关注的问题。您不仅需要实施足够的功能来减轻攻击，还需要确保您的网络用户保持警惕并使用良好的安全措施。
Wordfence 插件是一个可靠的安全解决方案，可以帮助您防止 IP 欺骗。
不过，IP 欺骗的一个方面使遏制它变得不那么简单： 这种技术在网络上有许多合法的使用案例。
IP 欺骗的合法用途
由于 IP 欺骗有很多非恶意的使用情况，你几乎无法阻止他人使用它。
例如，成千上万的 “道德黑客 “希望为公司测试系统。这种类型的道德黑客是一种经过批准的系统入侵行为，旨在测试安全资源和强度。
这将遵循与恶意黑客相同的流程。用户将对目标进行侦查，获取并保持对系统的访问权限，并掩盖其渗透行为。
你经常会发现，不道德的黑客会转变为道德类型的黑客，并在他们过去可能认为是目标的公司找到工作。你甚至可以找到官方考试和认证来帮助你获得适当的证书。
有些公司还会在与系统漏洞无关的模拟练习中使用 IP 欺骗。例如，群发邮件就是一个需要数千个 IP 地址的好案例，而这些地址都需要通过（合法的）欺骗来创建。
用户注册测试也使用 IP 欺骗来模拟结果。任何需要模拟众多用户的情况都是道德 IP 欺骗的理想案例。
为什么无法防止 IP 欺骗？
由于欺骗非常容易被发现，而且这种方法的本质是隐藏真实身份，因此您几乎无法阻止它的发生。不过，您可以最大限度地降低风险并消除影响。
值得注意的是，终端用户（即客户端机器）无法以任何方式阻止欺骗。服务器端团队的工作就是尽可能防止 IP 欺骗。
有几种方法可以在黑客和潜在目标之间增加路障。目前提到的一些方法包括：
不过，您还可以做更多。例如，您可以使用 Sucuri 等专用网络应用程序防火墙 (WAF)，这将有助于在网站周围 “筑起高墙”。
Sucuri Logo
您还可以实施公共关键基础设施（PKI）来帮助验证用户和相关数据。这依赖于私钥和公钥的组合来加密和解密数据。由于加密的性质，黑客入侵的难度要大得多。
网络监控是一项基本技术，也可以帮助你发现 IP 欺骗或相关攻击的迹象。这可以有多种形式，但对系统了解得越多，发现恶意攻击的机会就越大。
数据包过滤也有助于打击 IP 欺骗企图。”输入” 和 “输出” 过滤会查看输入和输出通信的源头。如果有东西没有通过过滤，就不会影响网络内的用户。
最后，深度数据包检查（DPI）是一种类似的技术，也同样有效。这种方法与其他方法相结合，甚至可以帮助加固网络或服务器。
小结
你的 IP 地址对你来说是独一无二的，就像今天使用的每台计算机一样。该地址有助于完成许多任务，如身份验证、加密等。因此，几乎所有的 IP 地址都会成为黑客或犯罪分子的目标。
IP 欺骗会伪造地址的合法性，并利用它入侵安全网络以获取更多利益。
修复 IP 欺骗不是最终用户所能控制的，系统管理员也很难处理。总的来说，你只能减轻 IP 欺骗对网络的影响，而不能完全根除它。
即便如此，您还是可以为潜在的恶意用户设置很多障碍。典型的加密方法、良好的防火墙和网络监控策略都会有所帮助。
您是否是 IP 欺骗的受害者，如果是，您是如何解决这种情况的？请在下面的评论区分享您的想法！
评论留言