什么是IP欺骗
　　IP地址是是由ISP，也就是互联网服务提供商，你可以理解为你办理宽带的地方，比如，电信之类，这个地址就像身份证，在你浏览网站，以及发送一些信息的时候，通过这个地址可以确定你在某一个时间段的具体位置..
　　IP欺骗呢，则隐藏你的IP地址，方法是通过创建伪造的IP地址包，这样当你发送信息的时候，对方就无法确定你的真实IP了，该技术很普遍，通常被垃圾邮件制造者以及黑客用来误导追踪者到错误的信息来源处.因为用的是伪造的，就跟你拿别人的身份证去开房一样…
　　IP欺骗如何工作
　　IP地址被用来在网络和计算机之间发送以及接收信息，因此，每个信息包里都包含了IP地址，这样，双方才能发送到正确的对方，对方也才能知道来源是正确的。
　　当IP欺骗被使用的时候，包里面的就不再是真实的IP了，取而代之的是伪造的IP地址，这样，看上去包就是由那个IP发出的，如果对方回复这个信息，那么数据将会被发送到伪造的IP上，除非黑客决定重定向该信息到一个真实的IP上。
　　为什么要IP欺骗
　　IP欺骗被用来从事非法活动，破坏网络安全，黑阔们你们颤抖了么，他们使用IP欺骗就不会被抓到了，还有一些黑阔进行Dos攻击的时候，就可以隐藏真实的IP，这样被攻击者就无法查到了.
　　IP欺骗有时候也可以被用来克隆某个内部网中的信息，这样有时候就可以避开用户名和密码验证，而直接登录系统。
　　IP欺骗防御
　　保护一个网络，避免受到IP欺骗的攻击是可以的，通过使用入口包过滤器，该过滤器可以检测入口通信，并且判断是来自系统内部还是外部源..
　　TCP协议也可以被部署从而创建更安全的通信连接，通过及时断开源路由的连接来防止黑客进行欺骗。
　　IP欺骗工具
　　　　Windows下：
　　Engage Packet Builder v2.20 – 脚本包工具
　　HPing v2.0.0 – 面向 TCP/IP 包分析的命令行工具
　　Nemesis v1.4 beta3 – 便携式命令行版
　　Colasoft Packet Builder v1.0 -可以创建自定义网络包
　　Colasoft Packet Player v1.1 – 包重放工具
　　PacketExcalibur v1.0.2 – 图形化的工具
　　Scapy v2.0.0.10 -交互包操作工具
　　Spoofer v0.5 – IP欺骗测试器
　　NMap v4.68 – 这个你懂的
　　Linux下：
　　LSRscan v1.0 – 分散式源路扫描工具
　　Scapy v2.0.0.10 – 交互包操作工具
　　Sendip v2.5-1 – 通过网络发送任意包
　　Spoofer v0.5 – IP欺骗测试器
　　Yersina v0.7.1 – 攻击网络协议弱点的工具
　　HPing v2.0.0 – 面向 TCP/IP 包分析的命令行工具
　　IRPAS v0.8 – 交互式路由协议攻击套件
　　LSRtunnel v0.2.1 – 分散式源路由通道工具
　　Nemesis v1.4 beta3 – 便携式命令行版
　　NMap v4.76 – 这个你懂的
　　PacketExcalibur v1.0.2 – 图形化的工具【反欺诈专栏】关于IP，这里有你想知道的一切！【反欺诈专栏】关于IP，这里有你想知道的一切！欢乐长安百家号原计划用一篇长文来详细介绍一下IP地址的方方面面，考虑到篇幅的问题，为更好的让大家舒适阅读及理解，现对IP相关问题进行了形象生动性的梳理成这篇文章。现在就来跟大家聊聊关于IP其他的方方面面IP地址的所有研究，其实可以归到三个问题上：1、这个IP在哪儿？2、这个IP是什么？3、这个IP干了什么？看似简单的问题，但每个都需要投入巨大深入研究的代价。同盾科技在IP画像研发过程中，我们接触了国内外很多出色的IP地址数据服务商，也经过诸多的测试与调研，最终我们选择了最优的平台，作为我们的基础数据供应商，在这些数据的基础上，产生出了更加丰富的信息，最终投入到各个风控场景中进行使用。PS：高能预警：本期文章中会有大量专业名词出现，尽量通俗易懂地阐述给大家，可自备词典；多图预警：建议在WIFI模式或电脑上查看本文，流量土豪可随意。关于IP的一些冷知识（请上下滑动阅读）：IP地址(本文中特指IPv4地址)，是用于标识网络和主机的一种逻辑标识。依托于强大的TCP/IP协议，使得我们可以凭借一个IP地址，就访问互联网上的所有资源。IP地址本质上，只是一个32位的无符号整型(unsigned int)，范围从0 ~ 2^32 ，总计约43亿个IP地址。为了便于使用，一般使用字符串形式的IP地址，也就是我们平常用到的192.168.0.1这种形式。实际上，就是把整数，每8个二进制位转换成对应的十进制整数，以点分隔的形式使用。比如，192.168.0.1和是等价的。当今全球，互联网系统共分为四大区域，每一个区域都由一件互联网的本体，通过光缆覆盖信号。这四大区域分别被命名为：格兰芬多，斯莱特林，赫奇帕奇以及拉文克劳......请点击此处输入图片描述这是《爱情公寓3》中的一个让人捧腹的桥段。虽然是恶搞，但是有一件事儿说对了，互联网确实是分区域的。全球共有五个区域互联网注册机构(RIR)，分别是：美洲互联网号码注册管理机构（American Registry for Internet Numbers，ARIN）；欧洲IP网络资源协调中心（RIPE Network Coordination Centre，RIPE NCC）；亚太网络信息中心（Asia-Pacific Network Information Centre，APNIC）；拉丁美洲及加勒比地区互联网地址注册管理机构（Latin American and Caribbean Internet Address Registry，LACNIC）；非洲网络信息中心（African Network Information Centre，AfriNIC）。IP地址的划分，有RIR机构来进行统筹管理。负责亚洲地区IP地址分配的，就是APNIC，总部位于澳大利亚墨尔本。各大RIR机构都提供了关于IP地址划分的登记信息，即whois记录。可以在各大RIR机构提供的whois查询页面上查看，或者使用whois命令查询：请点击此处输入图片描述whois信息中，会显示IP地址所属的网段，以及申请使用和维护这个网段的运营商。比如，上面的信息中显示，153.35.93.31隶属于江苏省联通。某些黑客题材的电影中往往会出现使用whois直接查询得到了一个IP的位置，非常精确地定位到了一幢建筑物里。这张截图来自于2015年上映的《BlackHat》，满满的槽点，都是导演YY出来的。正餐之前，给大家稍加科普一下，下面我们就要进入主菜了。让我们逐一来解惑文章开篇提到的三个问题。NO.1这个IP在哪儿？前面提到IP的whois信息，其中包含了申请使用该IP的运营商信息，并且在网段描述信息中，会包含国籍和省份信息。但是这样远远不够，风控场景中，我们需要更加精确的结果，需要知道这个IP具体在哪个城市、哪个乡镇，甚至希望能够精确到某一条街道或者小区。请点击此处输入图片描述曾有人问：我们的IP地址库是否能够提供这样的结果？可以确定用户在某个网吧、写字楼甚至某个小区？那上面这样的IP数据库是如何产生的呢？俗称“人海战术”。您可别不相信，直到今天，依然有众多的网友在为这个IP库提供数据更新，上报IP地址的确切位置。但我们无从考证这个位置信息是否真实准确，如果不能报保证数据的准确性，在风控决策中同盾是不会去使用的。一种IP地址定位手段，是通过海量Traceroute信息来分析。理论上，如果我能够得到所有IP相互之间Traceroute的信息，就可以绘制出整个互联网的链路图。(上图来自于IPIP.NET提供的BestTrace工具)每一次traceroute，都会返回详细的网络链路信息。积累了足够多的链路信息之后，就可以直观地看出，很多链路都经过了同一个IP，那么这个IP就是骨干节点或者区域的骨干节点。先确定出哪些节点是CN2骨干节点，进一步确定省级骨干节点，再逐一识别市县区级的骨干节点，最后得到全国范围内的网络分布。以下是CAIDA的一份报告，使用了类似的原理，但统计的最小单位是AS(自治域)请点击此处输入图片描述(CAIDA原图链接：http://www.caida.org/research/topology/as_core_network/2015/)圈的边缘，就是探测节点，中间的红色部分，就是全球互联网的骨干节点。原理虽然简单，但实现起来却没那么容易。首先，你得有足够数量的节点来探测、收集traceroute链路数据。其次，要有可靠的技术手段来及时分析探测到的结果，汇总形成IP地址数据库。据了解，DigitalElemet也用了类似的方式进行探测，在全球范围内一共部署了超过8万个探测节点。根据这种网络链路探测的出的定位结果，业内又称之为“网络位置”。就是从互联网的结构上来说，我们最终确定了一个IP，被分配到了某个地方的运营商手里。但是我们又遇到了很多其他的情况，给大家举几个简单的例子。117.61.31.0 江苏省 南京市 电信通过分析这个IP关联的所有定位数据，得到了如下的分布：请点击此处输入图片描述这种情况，我们称为“流量回源”。当用户在使用南京电信的手机卡上网时，无论用户身处哪里，他的流量都会回到南京电信，再转发出去，所以从IP上看，都会显示为一个南京的IP。上面的定位信息分布，可以在RTB Asia的IP地址实验室中https://ip.rtbasia.com/。153.35.93.32 江苏省 南京市 联通请点击此处输入图片描述各种渠道的信息表明，这个IP确实分配到了南京联通，结果定位点全部落在了北京市的范围内。如果我们根据IP的定位结果来判断用户当前的位置，得到的结果肯定就错了。难道前面提供的信息错了？其实是由于国内运营商对IP地址的划分和使用不透明，甚至特殊形式的租赁，导致北京的用户，分配到了一个南京的IP。IP地址跨城市覆盖，覆盖范围非常大，用户位置和网络位置不在同一个城市甚至不在同一个省，都会影响到结果，无法准确给出判断。另一方面，随着移动设备的普及，在用户允许的情况下，可以通过移动设备采集到设备上的GPS信息。前面大家看到的两张定位分布图，就是分析一个IP在历史上关联过的所有GPS定位绘制出来的。每一个红点，都表示曾经有一个用户这里出现过。再通过聚类和GPS反向解析，就可以预测一个IP下的用户，可能出现的地理位置。这个结果，我们又称之为“行为位置”。这种分析方法看起来效果非常不错，但是却面临两个很重要的问题。其一是，今年来设备作弊的方式层出不穷，如果没有有效的手段来保证数据的准确性和可靠性，最终得出的结果也会有偏差。比如下面这里例子，定位点非常规整地分布在一个矩形区域内，而且覆盖到了海面上，做了深入的分析之后才发现这个IP下面有大量的作弊行为：请点击此处输入图片描述另一方面，依靠定位点分布来分析IP的定位，需要长时间积累GPS数据。人口密集的地方，这个数据积累可实际的使用中，我们会把这两种方式结合到一起。并不是说，两个定位结果中，有一个错了。两个都是正确答案，只是某些情况下，有一个答案并不适合风控场景。互联网，就像物流系统一样。我们分析IP的位置，和分析一个快递小哥负责派送的区域原理是一样。没有哪个快递小哥只给一户人家送货，IP也一样，我们最终只能确定这个IP后面的用户，可能出现的地理位置区域。随着技术的提升，数据的积累，我们能够不断缩小这个范围，达到最贴近真实的结果。本次与大家分享的内容到此为止，大家可以反复多次阅读，很多专业描述其实也没有那么难懂，期望可以帮助到有需要的朋友们。另外两个问题的分享，敬请期待IP下半部的分享！本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。欢乐长安百家号最近更新：简介:沐浴互联网，深度分析互联网营销领域感悟。作者最新文章相关文章如何配置 IP 欺骗功能？ - Cisco
如何配置 IP 欺骗功能？
Available Languages
Download Options
(121.2 KB)
View with Adobe Reader on a variety of devices
Document ID:3860
如何配置 IP 欺骗功能？
&&&&&& 文档编号：117949
作者：Cordelia Naumann 和 Siddharth Rajpathak，Cisco TAC 工程师。
2014 年 7 月 16 日
如何配置 IP 欺骗功能？
环境：思科网络安全设备 (WSA)，所有 AsyncOS 版本
在传统代理部署中，客户端的 IP 地址将替换为代理/缓存服务器的 IP 地址。 当通过屏蔽最终用户的地址提供内在安全时，在某些情况下，有些 Web 应用会要求访问发起方客户端的 IP 地址。
通过在思科网络安全设备 (WSA) 中实施“IP 欺骗”功能并在 Cisco IOS 设备上配置相应的 WCCP 服务组，可以向 Web 应用显示客户端的 IP 地址，以代替 WSA 的 IP 地址。 下面的内容介绍了此实施的必要配置步骤。
要实施“IP 欺骗”功能，需要在 Cisco IOS& 路由器上创建两个唯一的 WCCP 服务组。 第一个 WCCP“Web-缓存”组用于将来自用户的 http/端口 80 流量重新定向到 WSA。 可通过配置特定访问控制列表（如下例所示）来控制哪些用户受思科网络安全设备保护。 路由器上的用户接口可配置为将入站流量重新定向到此 WCCP 服务组。
第二个 WCCP 服务组需要定义为动态服务 ID（即服务 ID 95）。 同样，使用访问列表来控制哪些用户可受保护（例如允许全部绕过系统）。 对于返回的 Web 流量，路由器上的外部接口可配置为将其入站流量重新定向到 WCCP 服务组 95。
更新日期：2014 年 7 月 16 日&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 文档编号：117949
Contact Cisco
Chat live with a Cisco representative
Welcome to Cisco!
How can I help you?
Contact Sales
1-800-553-6387 Option 1, 2
US/CAN | 5am-5pm PT
Technical Assistance (TAC)
1-800-553-2447
US/CAN | 24 hours
Partner Helpdesk (Partners Only)
1-800-553-6387 Option 1, 1
US/CAN | 6am-3pm PT
Was this Document Helpful?楼主邀你扫码
参与上面帖子讨论
发表于：01-07-07 22:05
你尚未登录或可能已退出账号:(请先或者
【敬请阅读】
亲爱的网友们，、有更新哦！
请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、法律适用和争议解决条款。免除或者限制责任将以粗体标识，您应重点阅读。
【特别提示】
如您继续使用我们的服务，表示您已充分阅读、理解并接受《西祠站规》、《西祠胡同用户隐私保护政策》的全部内容。阅读《西祠站规》、《西祠胡同用户隐私保护政策》的过程中，如果您有任何疑问，可向平台客服咨询。如您不同意《西祠站规》、《西祠胡同用户隐私保护政策》的任何条款，可立即停止使用服务。
南京西祠信息技术股份有限公司
我已阅读并同意、中的全部内容！联系方式请留下您的联系方式方便我们沟通确认必填项，请输入正确的QQ号必填项，请输入正确的手机号必填项，请输入正确的邮箱确定亲，要输入内容才能提交哦~感谢您的支持，我们会尽快核实~}