Thế nào là IP Spoofing ?

Thế nào là IP Spoofing ? 



Thế nào là IP Spoofing ? 

Như trong bài viết : " Thế nào là một địa chỉ IP - Phần 1  " :  và : " Thế nào là địa chỉ IP - Phần 2 " : ta đã biết IP là một địa chỉ riêng và mỗi thiết bị mang một IP khác nhau . Và IP Spoofing có nghĩa là ta sẽ giả mạo rằng ta là địa chỉ IP đó hoặc giả mạo địa chỉ IP trong các gói giao thức Internet [ Tìm hiểu về giao thức TCP/IP ] . Hay dễ hiểu là việc tạo các gói Giao thức Internet (IP) có địa chỉ nguồn được sửa đổi .

Mục đích chính của việc này đó là đảm bảo tính ẩn danh của người gửi, để mạo danh hệ thống máy tính khác hoặc cả hai . Nhưng việc giả mạo IP lại có nhược điểm là tất cả thông tin sẽ được gửi tới địa chỉ IP mà ta đã giả mạo thay vì trả lại cho chúng ta. Và có lẽ cách này chỉ tác dụng nếu muốn vượt qua firewall, trộm account và cần giấu thông tin cá nhân.

Tuy nhiên , các Attacker lại lợi dụng đặc điểm này của IP Spoofing để khởi dậy một cuộc tấn công DDoS . Và vì mọi thông tin sẽ được gửi đến IP thực sự thay vì gửi đến ta nên ta lấy ví dụ sau :

Ta có một trang web tên example.com mang địa chỉ IP là 1.1.1.1  Và việc giả mạo IP được sử dụng như sau . Attacker sẽ gửi các gói tin đã được sửa đổi ( giả mạo ) IP thành IP của example.com thay vì là IP của Attacker như các gói tin thông thường . Gói tin bị sửa đổi này sẽ được gửi đến các Server lớn như của Facebook và Google . Thì sau khi nhận được gói tin này . Server sẽ trả về thông tin . Nhưng IP của Attacker đã được sửa thành IP của example.com . Và bạn nghĩ điều gì sẽ xảy ra .

Server sẽ gửi trả thông tin đến Server của example.com . Rồi , tiếp theo ta hãy nghĩ điều gì sẽ xảy ra nếu attacker gửi hàng loạt gói tin như thế . Đơn giản là example.com sẽ sập vì server của Facebook và Google , ... sẽ liên tục gửi trả dữ liệu đến example.com và example.com làm gì có thể chịu nổi hàng loạt trả tin từ Facebook và Google [ Đọc bài viết về giao thức TCP / IP để biết rõ hơn cách làm viêc của TCP / IP ] . Và như thế , một cuộc DDoS đã được hình thành .