在討論網絡安全時，您可能會聽到許多威脅名稱，但對於許多互聯網用戶來說，它們幾乎沒有興趣。網絡釣魚、勒索軟件和其他黑客攻擊已變得如此普遍，以至於我們很容易對它們產生矛盾，我們中的許多人每天都會發現我們的收件箱和垃圾郵件過濾器充滿了潛在的惡意垃圾郵件。
但 IP 欺騙並不是每個人都知道的名字，儘管去年僅在線遊戲行業的IP 欺騙攻擊數量就增加了 257%。
IP 欺騙是對可能被稱為 IP 偽造或 IP 欺詐的行為的名稱。這是一個攻擊者使用虛假 IP 地址隱藏其身份並執行分佈式拒絕服務(DDoS) 攻擊和身份盜用等操作的過程。雖然使用備用 IP 瀏覽網絡並不違法——正如許多人在試圖保護自己的在線隱私時所做的那樣——但使用 IP 欺騙偽裝成其他人或進行犯罪活動顯然是違法的，無論在哪裡你在世界上。
IP 欺騙的動機
雖然您可以調用使用備用 IP 來觀看國際流媒體服務“IP 欺騙”，但通常當您聽到這個詞時，它與網絡犯罪有關，而不是與普通活動有關。犯罪分子可以使用欺騙性 IP 進行貨幣盜竊，或破壞整個計算機網絡。在後者的情況下，攻擊通常旨在分散對其他事件（例如數據盜竊）的注意力。
IP 欺騙的工作原理
有兩種 IP 欺騙是所有不同形式攻擊的基礎：盲欺騙和非盲欺騙。當數據通過網絡或互聯網發送時，它以“數據包”的形式移動。這些數據包到達時帶有標頭，其中包含源 IP、目標 IP 等信息以及指示應以何種順序讀取數據包的值。
非盲欺騙
非盲欺騙只是意味著執行攻擊的人知道數據包的讀取順序，並且可以簡單地修改包頭中的發送方 IP。如果黑客獲得了對受影響網絡的訪問權限，並允許他們接收對他們正在做的任何事情的響應，通常就是這種情況。
例如，如果有人入侵了您和您的網上銀行之間的連接，他們將需要進行非盲目欺騙，以便他們能夠看到各方之間的響應。通過在您的網絡連接內進行操作，他們可以以正確的順序攔截數據包，並讀取和修改雙向傳輸的信息。第三方只是劫持已建立的連接。
盲目欺騙
在盲目欺騙中，攻擊者仍然傳輸數據包，但在他們收到任何響應之前，他們必須首先確定讀取數據的順序。 只有在他們進行了數據傳輸嘗試並記錄了數據包的處理順序後，他們是否可以開始使用欺詐和惡意數據進行轉賬？
這些類型的攻擊不太常見，因為許多操作系統已經了解它們並開始使用隨機序列號生成，但它們仍然發生。在拒絕服務攻擊之類的攻擊中，犯罪分子是否能夠接收到任何響應其數據傳輸的內容並不重要——目標只是通過在短時間內發送盡可能多的數據包來壓倒網絡時間。在這種情況下，欺騙 IP 使跟踪和阻止攻擊變得不可能。
分佈式拒絕服務 (DDos) 攻擊
您可能不知道它們是 IP 欺騙攻擊，但 DDoS 攻擊可能是該類別中最著名的問題。雖然它們通常不是為了竊取貨幣資金而設計的，但它們往往針對企業，可能會產生巨大的財務影響。
DDoS 攻擊已經使從獨立網站到美國銀行的服務器崩潰，而且由於 IP 欺騙，它們非常難以阻止。
分佈式拒絕服務攻擊用流量請求淹沒受害者的系統，使用數千個欺騙 IP 來壓倒目標系統，使其停止工作。通常，您會阻止惡意 IP 地址攻擊您的網絡——但是當有問題的 IP 數量如此之多，並且無法跟踪或追溯到其實際來源時，阻止 DDoS 攻擊是一項嚴峻的挑戰。
中間人 (MITM) 攻擊
MITM 攻擊是希望實施手機銀行欺詐的黑客的首選。有些就像黑客攔截電子郵件並在發送之前對其進行編輯一樣簡單，隱藏在原始發件人的 IP 後面。其他的則更為複雜，例如 STP 路由中毒和端口竊取。
例如，在轉讓欺詐中，黑客通常會攔截潛在購房者與其代理人之間發送的電子郵件——修改資金轉移的付款細節，然後允許電子郵件繼續其原始路徑。當資金在線易手時，MITM 攻擊是您的付款安全到達或被盜走無踪的區別。
如何避免IP欺騙
如果您擔心有人可能會欺騙您的 IP 並使用它來攔截電子郵件和付款詳細信息，您可以採取一些措施來保持受到保護。
它們還沒有像防病毒和密碼管理器那樣主流，但虛擬專用網絡 (VPN) 服務在防止第三方找到您的 IP 地址或訪問您傳輸的數據方面非常寶貴。VPN 隱藏您的真實 IP 並允許您匿名瀏覽互聯網，但如果第三方確實嘗試使用您的新替代地址攔截您的連接，他們將被端到端加密層阻止。
高級加密，如 VPN 提供的加密，將您的數據從清晰的文本變成無法破譯的數字密鑰。任何試圖讀取您數據的第三方都會被難住，他們將沒有機會編輯發送的內容並將其註入自己的信息。
如果您是第一次使用 VPN 並希望確保您的 IP 被隱藏，請使用HMA! 的 IP 地址檢查器之類的工具來查看在激活 VPN 連接後您的 IP 是否發生變化。
