ما هو IP Spoofing؟

في شبكة الكمبيوتر، يعني انتحال عنوان IP أو تزوير IP إنشاء حزمة بعنوان IP مصدر خطأ لمحاكاة نظام حوسبة آخر.

البروتوكول الأساسي لإرسال البيانات عبر الإنترنت هو بروتوكول الإنترنت (IP). وينص هذا البروتوكول على أن كل حزمة IP يجب أن تحتوي على رأس يحتوي على عدد من المحتويات وعنوان IP لمرسل الحزمة. ويكون عنوان IP المصدر دائمًا هو عنوان الحزمة المرسلة، ولكن يمكن تغيير عنوان المرسل في الرأس، بحيث يتم عرضه للمستلم من مصدر آخر.

يتم استخدام IP Spoofing للمصادقة على الأنظمة التي تسمح فقط بعنوان IP محدد.

على سبيل المثال، في شبكة الشركة، تثق الأنظمة الداخلية عادةً ببعضها البعض بحيث يمكن للمستخدمين تسجيل الدخول دون الحاجة إلى بيانات اعتماد. يمكن للمهاجم على نفس الشبكة الوصول إلى الكمبيوتر المستهدف دون الحاجة إلى أي مصادقة من خلال انتحال عنوان IP للكمبيوتر الموثوق به.

يتم استخدام تزوير عنوان IP بشكل أساسي في هجمات رفض الخدمة، والفكرة هي إغراق الهدف بحركة مرور عالية جدًا، ولا يهتم المهاجم بتلقي الرد على حزمة الهجوم.

الخدمات المعرضة لخطر انتحال عنوان IP:

· خدمات استدعاء الإجراءات عن بعد (RPC)

· أي خدمة تستخدم مصادقة عنوان IP

· نظام نافذة X

· مجموعة خدمات R (rlogin، rsh، وما إلى ذلك)

يحدث انتحال IP في الطبقة 3، طبقة الشبكة

لا يعد انتحال عنوان IP حلاً بسيطًا لأنه جزء لا يتجزأ من تصميم مجموعة بروتوكولات TCP/IP. تعرف على كيفية استخدام هجمات انتحال عنوان IP ولماذا، واجمع بين بعض طرق الوقاية البسيطة للمساعدة في حماية شبكتك.

لاحظ أن SPOTO ستقوم بتحديث بعض المقالات الفنية، ويمكنك متابعة SPOTO. تلتزم SPOTO باختبارات شهادة Cisco. لدينا إجابات وأسئلة اختبار حقيقية. إذا كان لديك أي أسئلة، يمكنك الاتصال بنا!

المزيد من المقالات الموصى بها

1. أنواع كابلات الإيثرنت - الكابل المستقيم والكروس أوفر

2. أساسيات CCNA: رأس IP

3. 6 مهارات أساسية في تكنولوجيا المعلومات يجب أن تكتسبها لتكتشف إنترنت الأشياء

4. شبكة المنطقة المحلية (LAN)

5. نظرة عامة على بروتوكول اكتشاف سيسكو (CDP)

اقرأ المزيد>>>>>