IP欺骗一旦实施，其实际作用就是使在线控制系统相信通过网络发送和下载的某些数据来自与实际实施者不同的来源。
本质上，在 TCP/IP 和 UDP/IP 协议中，发送的数据包有一个伪造的发送者，允许攻击者通过将数据包注入到具有不同目的的数据流中来访问授权系统。
通常，当涉及恶意行为者的IP 欺骗攻击 时 ，此数据条目 电话数据 旨在对计算机或计算机网络进行DoS 或 DDoS 攻击。事实上，在这种情况下，黑客利用 IP 地址通过阻塞流量来压垮服务器。
其他可与 IP 欺骗一起使用的攻击包括：
IP 地址欺骗：即典型的攻击，其任务是造成所谓的拒绝服务 (DoS)；
DNS 欺骗：将域名重定向到不同的 IP；
地址解析协议 (ARP) 欺骗：一种非常复杂的攻击，通常针对大型计算机系统组。
中间人(MITM)：拦截两台计算机之间的通信、更改数据包并在发送者或接收者不知情的情况下传输它们。
IP 欺骗的示例
为了给出 IP 欺骗如何运作的实际示例，我们可以轻松参考 DoS 攻击，这是一个具有代表性且非常普遍的学校案例。无论谁打算实施这种攻击，都会设置一系列具有伪造 IP 的机器人，这些机器人会将由于过载而离线发送所需的所有数据发送到目标站点：由于欺骗，攻击不可能或很难检测到，直到当时间不晚并且站点或 PC 网络已经离线时；此外，即使在攻击发生后，由于难以追踪实际地址，也很难追踪到底是谁建立了连接。
同样的推理也适用于所谓的 MITM 攻击，它设法欺骗端点；由此可见，IP 欺骗 很难预测和有效打击；因此，提供所有可能和可以想象到的安全系统仍然很重要，这样它们至少可以让那些决定实施犯罪行为的坏人的生活变得更加困难，生活和攻击比其他情况更简单。缺乏保障体系的情况。
当一台计算机连接到 Internet 网络时，同时也连接到 LAN 上进行的本地通信时，它会使用IP 地址发送数据包，这些数据包在整个网络中单独传输，直到到达目的地点。它们被重新组装并具体而完整地呈现给那些请求或观看它们的人。为了确保这些数据可以轻松追溯，它们包含出发点和到达点（实际上是 IP 地址）。该系统应确保数据顺利到达目的地，这是黑客或拉默攻击的主要点。
当 进行IP欺骗时，意味着它通过修改一些数据来使用原始IP，设法伪装自己，毫无问题地通过被攻击的网络，而防火墙或其他安全工具无法识别它并将其从攻击网络中删除。系统。人们对该协议的巨大漏洞进行了多年的研究，并尝试对其采取许多纠正措施。最后，例如，IPv6 协议中包含非常复杂的身份验证和加密步骤或其他程序（例如安全外壳），它们的组合应该可以限制问题，即使它们只会限制自己使攻击者的生活变得更加困难，而无需担心。完全消除这个问题，在今天基本上仍然是不可能的。
大型 IT 集团和整个科技行业在限制 IP 欺骗这一有害现象方面表现得相当迟缓，因为与表面上看起来不同，IP 欺骗不仅仅是一种非法行为，因为事实上它有不同的目的和目的。功能也具有合法性。因此，网络管理员经常使用它来测试整个系统的安全性或修复 IT 错误或与 PC 之间的连接或通信相关的其他问题。
为什么 IP 欺骗对您的公司网络来说是危险的？
无论攻击是在本地进行还是在互联网上传播，IP 欺骗的危险和后果一般都是相同的：即试图窃取用户的信任并让他共享机密数据或在网络中执行不需要的操作。以便给攻击者以优势。总的来说，事实上， IP欺骗最广泛的目的是以最佳方式在网络上传播网络钓鱼 ：用户实际上无法通过自己的注意力来拯救，也不能被防火墙或防病毒等安全系统警告，因为IP 的变化不容易被发现，因此他们可以交出原本保密的信息。
IP 欺骗难以伪装的原因主要在于 IP 地址的结构以及计算机和系统如何将它们用于几乎所有类型的通信。事实上，打击欺骗的唯一方法是通过简单地安排运营商采取负责任的行为来尝试限制风险 - 因此，开始提高人们对网络安全重要性的认识是一个好主意 - 并采取措施不断更新并受到用户推荐。
IP 欺骗的合法用途有哪些？
通常，IP 欺骗是黑客、系统工程师或想要测试公司安全和通信系统的网络管理员广泛使用的一种做法。最终目的是了解一个IT项目是否得到了很好的实施，其部署的资源是否能够承受网络攻击期间的各种外部刺激。事实上，进行IP欺骗攻击的培训是获取IT技能的起点之一。