在教科书中学习针对网络与通信路径的攻击
定义IP 欺骗(IPスプーフィング)是伪造通信中发送的数据包(パケット,将数据分割成小块的单位)的源 IP 地址(IPアドレス),使其看起来像是从另一台设备发出的手法。
解说数据包中与目的地址并列写有源 IP 地址,接收设备通常相信这个值并据此判断对方。源地址的值可以由发送方改写,因此仅凭 IP 地址放行通信的机制,可能被冒充获准设备的数据包突破,对策是采用不只依赖 IP 地址的认证。这种手法也会被用来隐藏攻击的来源。
类比就像在信封背面的寄件人栏写上受信任的客户地址再寄出。收件人如果只看寄件人栏就拆信,就会上当。
记忆钩子英语 spoof 是“哄骗、模仿取乐”的意思。