安全+书中无效的DoS攻击与无效的IP

Question

，有人告诉我们，DoS攻击可能无法检测到，攻击者可以使用无效的IP地址。
无效的IP地址是什么意思？它是僵尸IP吗？我们怎么面对这个问题？

Answer 1

这意味着spoofing。欺骗意味着发送包含不属于您的源IP的数据包。

这很简单，真的。攻击者发送一个恒定的数据包流给受害者，并使用127.0.0.1或74.125.39.105或类似的东西填充ip.src。这是为了隐藏他的身份。如果他没有，你可以去他的ISP“嘿，这家伙是DoS'ing我！关闭他”。

你必须明白，当一个数据包离开主机时，没有魔法规则可以确保它是正确的。大多数支持IP的严重操作系统都允许您在IP数据包中发送任何您想要的内容。

Answer 2

攻击者可以向目标发送数据包并欺骗发件人的IP地址。这意味着他可以使用任何他想要的IP地址。所以IP地址并不是真的无效，只有可能没有连接到IP地址的主机。