IP欺骗是指使用假源IP地址的创建IP（Internet协议）数据包，以模仿或欺骗另一种设备。一旦将假的IP地址视为值得信赖的IP地址，黑客就可以挖掘受害者的设备以获取敏感信息或启动在线攻击。
尽管它经常被恶意使用，但IP欺骗本身并不是网络犯罪 - 有一些合理的理由可以欺骗IP。例如，在线企业经常在实时之前使用欺骗性的IP地址来测试网站。
当用于IP欺骗攻击的目的（例如使用假的IP地址将其关闭或窃取数据）被视为网络犯罪。黑客还可以使用其他形式的欺骗，例如网站或电话欺骗来收集个人信息。
IP欺骗的工作方式
IP欺骗的工作原理：黑客使用代码或其他特殊工具来更改已发送数据包标头中的源IP地址，这是在线消息到达目的地所需的数据集合。此IP修改使接收计算机欺骗了网络数据包来自值得信赖的来源，因此可以接受数据包（和数据）。
要更多地了解IP欺骗的工作原理，我们需要涵盖一些互联网基础知识。
IP数据包
网络计算机和其他设备通过发送和接收IP数据包进行通信 - 数据分解为位。当您在Internet上请求信息时，您的设备会收到IP数据包并将其重新组装。这就是互联网的运作方式。
所有IP数据包都包含一个带有重要路由信息的标头，例如源地址或消息的起源。通常，源地址是发送数据包的人员或计算机的IP地址。在IP欺骗期间，源地址是一个假的IP地址，通常模仿值得信赖的来源。
在IP欺骗期间，假源IP地址模仿IP数据包中值得信赖的来源。
IP欺骗攻击
黑客可以使用工具来修改其发送的IP数据包的源地址。有了假源地址，黑客可以在网络上看起来像一个受信任的设备，然后请求您的设备可以自由放弃的敏感信息。一旦获得信任，黑客也可以直接攻击您的设备。
IP地址欺骗攻击可能很难检测到。它们发生在网络级别上，因此没有任何外在篡改迹象。而且由于源地址是错误的和随机的，因此很难阻止这些恶意请求或将其追溯到其实际源。
使用隐私和安全软件可以防御IP欺骗攻击。 Avast One - 我们的全面安全工具，带有内置防病毒软件，VPN和专用的防火墙保护 - 提供了所有这些功能，还有更多功能，以帮助您保护设备免受IP Spoofers的影响，并使您的数据保持私密。
IP欺骗的类型
IP欺骗可用于各种攻击。一旦黑客获得您的设备的信任，他们就可以使用该漏洞来请求个人信息，发送计算机病毒，甚至将您的设备变成僵尸，以支持目标网络上的大规模机器人攻击。
这是IP欺骗攻击的最常见类型：
DDOS
DDO（分布式拒绝服务）攻击可以通过压倒流量的网络或服务器，直到其崩溃为止。黑客使用包含伪造IP地址的IP数据包来爆炸网络或服务器，直到他们无法跟上请求为止，因此崩溃了。
DDOS攻击的目的是淹没网络或服务器，直到无法处理请求并为真实的访问者服务。而且，由于DDOS攻击使用IP欺骗，因此错误的源地址也不断随机化，因此当局很难追踪和停止。
DDOS攻击使用伪造的IP地址对洪水服务器和崩溃网站。
掩盖僵尸网络设备
僵尸网络是黑客计算机网络，可以远程控制以传播恶意软件，垃圾邮件或阶段DDOS攻击。一个僵尸网络可以包含数万计算机。
在DDOS攻击中，黑客经常使用僵尸网络向服务器发送压倒性的欺骗IP数据包。借助欺骗的IP地址，黑客可以掩盖其僵尸网络的源地址，从而难以停止。
中间人
当黑客在两台不知道干扰的计算机之间拦截通信时，就会发生中间人攻击。是一个常见的在线威胁这使黑客可以窃听甚至改变通信。
在中间攻击中，黑客使用IP欺骗来拦截通信。
在IP欺骗攻击期间，黑客更改其IP地址，以欺骗您的设备认为它们是合法的。使用这种IP欺骗方法，中型攻击者可以拦截两个设备之间的通信，以便悄悄更改或窃取IP数据包。您的设备还可以自由地提供敏感的数据，以使中间黑客在黑暗的网络市场上使用或销售。
如何防止欺骗
为了防止IP欺骗，您应该使用VPN隐藏您的IP地址。然后，使用防火墙监视您的网络以进行可疑活动，该防火墙使用了检查IP数据包标头的数据包过滤器。仅访问使用HTTPS协议的安全站点，并确保到处都可以使用强密码。
不幸的是，不可能完全防止IP欺骗。但是，您可以做一些事情来阻止欺骗的IP数据包进入网络。
以下是一些可以帮助您防止IP欺骗的工具：
强验证方法
SSL证书之类的工具有助于验证试图连接到网络的网站。
防火墙
使用防火墙保护您的网络，以保护您的设备免受未经授权的IP数据包，假源IP地址和可疑流量的保护。
最新的互联网协议
IPv6 vs IPv4提供更新的安全保护。
HTTPS网站
具有安全加密协议（例如HTTPS）的网站通常更安全。在线安全浏览器扩展程序还可以帮助您在浏览时检测危险网站。
强密码
创建强密码将有助于将IP Spoofers置于您的设备之外。
IP地址身份验证
建议阅读：电子邮件欺骗解释：如何发现和保护自己
使用IP地址身份验证代替其他登录数据可以帮助验证用户是他们所说的人。
值得信赖的防病毒软件
通过在市场上使用最好的免费防病毒应用程序之一，您将有更大的机会抓住任何试图潜入网络的入侵者。
通过尝试和测试的VPN保护您的数据
很难防御IP欺骗 - 但是安全且加密的互联网连接是您针对各种黑客攻击的最佳选择。
Avast Secureline VPN将完全加密您的Internet连接，同时提供真正的隐私，以将您的在线活动隐藏在IP Spoofers，您的ISP，雇主等方面。另外，无论您身在何处，都有多种服务器选择，您都会享受照明快速的速度。立即使用Avast Secureline VPN在黑客上占上风。