Quelqu'un peut usurper une adresse IP à n'importe quel nombre?
Une adresse IP permet de Facebook et de Google pour déterminer si quelqu'un tente d'accéder à votre compte est en fait à vous. J'ai vu des procurations en mesure d'usurper l'adresse IP, mais ce ne serait pas la changer le plus approprié pour l'accès à ce compte. Si quelqu'un connaissait mon adresse IP et le mot de passe d'un de mes comptes, serait-il possible pour quelqu'un d'usurper son adresse IP pour correspondre à la mienne? L'adresse IP de sécurité comme ce vraiment sûr et serait-il bon de l'intégrer dans mes scripts php?
- vous ne feriez pas l'adresse IP de la vérification en javascript (sauf si vous faites javascript côté serveur dans Node.js ou quelque chose). À mon avis, c'est ennuyeux de ne adresse IP pour le compte de contrepartie parce que mon FAI change mon IP de chaque mois.
- oups je voulais dire par des scripts php, je vais le modifier
- BTW, parce que je pense que vous êtes confus, mais en général, les procurations ne pas usurper les adresses IP. Les procurations de travail en effectuant une demande en votre nom, ce qui est fait en vertu de l'IP du proxy. Le serveur répond au proxy, qui le proxy transmet ensuite la réponse à votre adresse IP.
Vous devez vous connecter pour publier un commentaire.
Vous ne pouvez pas vraiment usurper une adresse IP de manière efficace, car si vous le faites, http réponses aller à cette IP plutôt que le vôtre. En tant que tel, il avait probablement pas le meilleur usage de votre temps. (Ils peuvent être faux, mais ils ne peuvent pas recevoir la destinée de données.)
Par "la manière de données", je veux dire que si quelqu'un à 127.0.9.63 essaie d'envoyer une demande de connexion à Google, et des parodies de leur propriété intellectuelle pour être 123.53.53.234, Google va envoyer la réponse à 123.53.53.234, pas 127.0.9.63. Cela signifie que le hacker 127.0.9.63 jamais réellement reçoit toutes les données relatives à votre compte.
C'est un risque (mais probablement pas pour vous) - c'est une façon bien établie de mener des attaques DDoS (Déni de Service Distribué) les attaques. Jetez un oeil à cet article si vous êtes curieux.
La première chose à savoir est que si quelqu'un connaît votre adresse IP et tente de l'usurpation, ils ne peuvent pas recevoir les réponses étant donné que la réponse sera envoyée à votre adresse IP. Donc, en se connectant à un site web avec une fausse adresse IP est généralement pas possible.
Également intéressant de savoir, c'est que tout les Fai sont maintenant en mesure d'empêcher l'usurpation d'adresse IP par le filtrage des demandes provenant de leur réseau qui viennent à partir d'adresses IP ne fait pas partie de leur réseau.
La spoofer projet a beaucoup d'informations utiles sur le sujet, y compris les Fai à partir de laquelle vous pouvez et ne pouvez pas charrier.
De sécurité IP n'est pas du tout en sécurité. Il est super facile pour quiconque de trouver votre adresse IP, puis l'usurpation d'être vous. Vérifier qu'une personne est la bonne personne, basé sur l'IP n'est pas une forme forte de la sécurité, mais il ne vous aider un peu. Je voudrais suggérer à l'aide d'un cookie sur l'ordinateur client en question tels qu'une clé unique est stocké sur la machine qui devrait correspondre à celui stocké dans la base de données de votre serveur. Ce serait beaucoup plus sûr.
Une adresse IP peut être entièrement faux, mais ne peut pas recevoir les paquets en réponse. Donc, si ils savaient que votre adresse IP, ils ne pouvaient pas l'utiliser pour se faire passer pour vous. Cependant, je pense que tu te trompes que Google et Facebook utiliser une adresse IP spécifique pour déterminer qui vous êtes. Ils peuvent utiliser la géolocalisation pour deviner de plausibilité, mais ils ont généralement l'utilisation de cookies afin de reconnaître votre ordinateur lorsque vous êtes de retour.
Usurpation d'adresse IP à travers les différents routeurs et à travers les IPS n'est pas possible.
Vous pouvez très facilement faire de l'Usurpation d'adresse IP dans un réseau local sans fil, tout particulièrement facile si vous êtes en train de faire une attaque de type MITM et en utilisant des outils comme ettercap filtres. Mais aller à l'extérieur de la WIFI? Nope. Les routeurs de savoir ce que les IPs sont à l'intérieur de chaque zone et si une IP qui n'est pas valide dans un domaine prétend venir de lui, il va tuer le paquet.
Oui, les Adresses IP peuvent être truqués, sorte de Vous pouvez pas recevoir des données en retour des demandes formulées avec un faux IP. Je ne dirais pas que la méthode est "safe", mais c'est juste une autre couche de sécurité pour réduire la possibilité d'un problème. les couches les plus les plus de travail c'est pour un pirate à traiter. Rien n'est sûr à 100%.