协议欺骗攻击技术常见种类简析及防范.pdfVIP

IP 欺骗攻击 IP 欺骗技术就是通过伪造某台主机的 IP 地址骗取特权从而进行攻击的技术。 许多应用程序认为如果数据包能够使其自身沿着路由到达目的地 ,而且应答包也可 以回到源地 ,那么源 IP 地址一定是有效的 ,而这正是使源 IP 地址欺骗攻击成为可能 的前提。 假设同一网段内有两台主机 A 、B,另一网段内有主机 X 。B 授予 A 某些特权。 X 为获得与 A 相同的特权 ,所做欺骗攻击如下 :首先 ,X 冒充 A, 向主机 B 发送一个带 有随机序列号的 SYN 包。主机 B 响应 ,回送一个应答包给 A, 该应答号等于原序列 号加 1。然而 ,此时主机 A 已被主机 X 利用拒绝服务攻击 “淹没 ”了,导致主机 A 服务 失效。结果 ,主机 A 将 B 发来的包丢弃。为了完成三次握手 ,X 还需要向 B 回送一个 应答包 ,其应答号等于 B 向 A 发送数据包的序列号加