DoS攻撃が検出されない可能性があり、攻撃者が無効なIPアドレスを使用する可能性があることが、セキュリティ+書籍の無効なIP

Question

で検出不能なDoS攻撃に伝えられています。
無効なIPアドレスはどういう意味ですか？ゾンビIPですか？どのように我々はそれに直面することができますか？

Answer 1

spoofingを意味する。なりすましとは、あなたのものではない発信元IPを持つパケットを送信することです。

本当に簡単です。攻撃者はパケットの一定のストリームを被害者に送信し、ip.srcに127.0.0.1または74.125.39.105などのデータを入力します。これは彼のアイデンティティを隠すためにこれを行います。もし彼がいなければ、あなたは彼のISPに行くことができる "ねえ、この男は私をDoS'ingです！彼をシャットダウン"。

パケットがホストを離れるとき、それが正しいことを保証する魔法の規則はないことを理解する必要があります。 IPをサポートする最も重要なオペレーティングシステムでは、IPパケットに必要なものを送信できます。

Answer 2

攻撃者はパケットをターゲットに送信し、送信者のIPアドレスを偽装することができます。これは、彼が望む任意のIPアドレスを使用できることを意味します。したがって、IPアドレスは実際には無効ではなく、IPアドレスに接続されたホストだけが存在する可能性があります。