Co to jest IP Spoofing?

IP Spoofing to technika polegającą na modyfikacji naglowka pakietu sieciowego, aby adres IP nadawcy wskazywal na inne urządzenie. Atakujący może ukryc swoją prawdziwą tożsamość lub podszyc się pod zaufane urządzenie w sieci.

IP Spoofing jest wykorzystywany w atakach DDoS (utrudnia zablokowanie ruchu), atakach Man-in-the-Middle i obchodzeniu filtrowania opartego na adresach IP. Może też służyć do omijania kontroli dostępu opartej na liscie dozwolonych adresow IP.

Jak się chronić? Zapora sieciowa (firewall) z funkcją filtrowania pakietów i wykrywania spoofingu IP. Rozwiazania UTM oferują zaawansowaną analizę ruchu sieciowego wykrywajaca sfałszowane adresy IP.