防火墙如何有助于减轻 IP 欺骗攻击?

glo*_*loo 3 firewall

我知道您可以实施防火墙以仅允许从特定 IP 地址访问服务器,但人们不能在 TCP 数据包中伪造源 IP 地址吗?这实际上如何阻止不道德的人访问您的服务器?

Leo*_*iro 5

肯定有人可以伪造他的 IP 地址来发送 TCP/IP 数据包,但他永远不会得到任何响应,因为它将转到他使用的虚假 IP 地址!所以这种方式对于想要建立双向通信的人来说是没有用的!

  • 是的,这是在发送或接收任何数据之前建立连接所必需的,如此处所述 - http://www.inetdaemon.com/tutorials/internet/tcp/3-way_handshake.shtml (2认同)