Índice:
Definição - O que significa falsificação de IP?
A falsificação de IP refere-se ao seqüestro de conexão por meio de um endereço IP (Internet Protocol) falso. A falsificação de IP é a ação de mascarar o endereço IP de um computador para que pareça autêntico. Durante esse processo de mascaramento, o endereço IP falso envia o que parece ser uma mensagem malévola juntamente com um endereço IP que parece autêntico e confiável. Na falsificação de IP, os cabeçalhos IP são mascarados através de uma forma de TCP (Transmission Control Protocol), na qual os spoofers descobrem e manipulam informações vitais contidas no cabeçalho IP, como endereço IP e informações de origem e destino.
Techopedia explica falsificação de IP
Um equívoco popular sobre falsificação de IP é que ele permite acesso não autorizado a computadores. Este não é o caso. De fato, a falsificação de IP visa seqüestrar sessões de computador através de ataques de negação de serviço, que visam sobrecarregar a vítima com tráfego.
Robert Morris primeiro conceituou a falsificação de IP ao descobrir o que é conhecido como previsão de sequência no TCP. Morris observou que essa é uma lacuna na segurança de IP. Certos problemas de design no conjunto TCP / IP se prestaram bem a quebrar a segurança IP e, assim, permitir a falsificação de IP. Profissionais de segurança IP sábios estão profundamente cientes da possibilidade de falsificação de IP e tomam medidas para se proteger contra sua implementação.
