有人可以欺骗任何号码的IP地址吗？

Question

IP地址可帮助Facebook和Google确定是否有人试图访问您的帐户.我已经看到代理能够"欺骗"IP地址,但这不会将其更改为正确的访问该帐户的代理.如果有人知道我的一个帐户的IP地址和密码,那么有人可能欺骗他们的IP地址以匹配我的吗？这样的IP地址安全性是否真的安全,将它合并到我的php脚本中会不会很好？

Answer 1

您无法真正有效地欺骗IP,因为如果您这样做,http响应将转到该IP而不是您的IP.因此,它可能不是最好的利用你的时间.(它们可能是假的,但是它们无法接收预期的数据.)

通过"接收预期数据",我的意思是如果有人在127.0.9.63尝试向Google发送登录请求,并将其IP欺骗为123.53.53.234,那么Google会将响应发送到123.53.53.234,而不是127.0. 9.63.这意味着127.0.9.63的潜在黑客实际上从未收到任何与您的帐户相关的数据.

这是一种风险(但可能不适合你) - 这是一种完善的DDoS(分布式拒绝服务)攻击方式.如果你好奇,请看看这篇文章.

Answer 2

首先要知道的是,如果有人知道您的IP并试图欺骗它,他们将无法收到任何响应,因为响应将被发送到您的IP.因此,通常无法使用欺骗性IP登录网站.

同样值得一提的是,任何ISP现在都能够通过过滤掉来自其网络的请求来阻止IP欺骗,这些请求来自不属于其网络的IP地址.

该欺骗项目有很多关于这个问题的有用信息,包括您可以从中并不能恶搞的ISP.