Spoofing IP
Podczas gdy e-mail spoofing skupia się na użytkowniku, IP spoofing jest przede wszystkim skierowany na sieć.
IP spoofing polega na tym, że napastnik próbuje uzyskać nieautoryzowany dostęp do systemu, wysyłając wiadomości z fałszywym lub sfałszowanym adresem IP, aby wyglądało na to, że wiadomość pochodzi z zaufanego źródła, np. z tej samej wewnętrznej sieci komputerowej.
Cyberprzestępcy osiągają to poprzez przejęcie adresu IP legalnego hosta i zmianę nagłówków pakietów wysyłanych z ich własnego systemu, aby wyglądały na pochodzące z oryginalnego, zaufanego komputera. Wczesne wychwycenie ataków IP spoofing jest szczególnie ważne, ponieważ często są one częścią ataków DDoS (Distributed Denial of Service), które mogą spowodować wyłączenie całej sieci.
Jak zapobiegać IP spoofingowi?
- Monitoruj sieci pod kątem nietypowej aktywności.
- Stosuj systemy filtrowania pakietów zdolne do wykrywania niespójności, takich jak wychodzące pakiety ze źródłowymi adresami IP, które nie pasują do tych w sieci.
- Stosuj metody weryfikacji dla wszystkich zdalnych dostępów (nawet pomiędzy komputerami podłączonymi do sieci).
- Należy uwierzytelniać wszystkie adresy IP.
- Stosować blokadę ataków sieciowych.
- Upewnij się, że przynajmniej część zasobów komputera znajduje się za zaporą ogniową.