Co to jest IP Spoofing?

IP Spoofing to technika polegająca na modyfikacji nagłówka pakietu sieciowego, aby adres IP nadawcy wskazywał na inne urządzenie. Atakujący może ukryć swoją prawdziwą tożsamość lub podszyć się pod zaufane urządzenie w sieci.

IP Spoofing jest wykorzystywany w atakach DDoS (utrudnia zablokowanie ruchu), atakach Man-in-the-Middle i obchodzeniu filtrowania opartego na adresach IP. Może też służyć do omijania kontroli dostępu opartej na liście dozwolonych adresów IP.

Jak się chronić? Zapora sieciowa (firewall) z funkcją filtrowania pakietów i wykrywania spoofingu IP. Rozwiązania UTM oferują zaawansowaną analizę ruchu sieciowego wykrywającą sfałszowane adresy IP.