本文目录一览：
- 1、黑客是怎么利用IP来攻击的
- 2、如何制造假ip
- 3、怎么设置假ip
- 4、什么是IP欺骗？
黑客是怎么利用IP来攻击的
先追踪IP，然后扫描该IP主机的开放端口，如果有直接进行攻击的端口就直接攻击，如果没有的话就利用你开放的端口进行木马种植再攻击
如何制造假ip
ip欺骗原理
欺骗原理
在Unix领域中，信任关系能够很容易得到。假如在主机A和B上各 有一个帐户，在使用当中会发现，在主机A上使用时需要输入在A上的 相应帐户，在主机B上使用时必须输入在B上的帐户，主机A和B把你当 作两个互不相关的用户，显然有些不便。为了减少这种不便，可以在 主机A和主机B中建立起两个帐户的相互信任关系。在主机A和主机B上 你的home目录中创建.rhosts 文件。从主机A上，在你的home目录 中输入'echo " B username "＞ ～/.rhosts'；从主机B上，在你 的home目录中输入'echo " A username " ＞～/.rhosts'。至此， 你能毫无阻碍地使用任何以r＊开头的远程调用命令,如：rlogin，rcall，rsh 等，而无口令验证的烦恼。这些命令将允许以地址为基础的验证，或 者允许或者拒绝以IP地址为基础的存取服务。
这里的信任关系是基于IP地址的。
Rlogin
Rlogin是一个简单的客户/服务器程序，它利用TCP传输。Rlogin 允许用户从一台主机登录到另一台主机上，并且，如果目标主机 信任它，Rlogin 将允许在不应答口令的情况下使用目标主机上的 资源。安全验证完全是基于源主机的IP 地址。因此，根据以上所 举的例子，我们能利用Rlogin来从B远程登录到A，而且不会被提示输 入口令。
IP欺骗
IP欺骗由若干步骤组成，这里先简要地描述一下，随后再做详尽 地解释。先做以下假定：首先，目标主机已经选定。其次，信任模式 已被发现，并找到了一个被目标主机信任的主机。黑客为了进行IP欺 骗，进行以下工作：使得被信任的主机丧失工作能力，同时采样目标 主机发出的TCP 序列号，猜测出它的数据序列号。然后，伪装成 被信任的主机，同时建立起与目标主机基于地址验证的应用连接。如 果成功，黑客可以使用一种简单的命令放置一个系统后门，以进行非 授权操作。
使被信任主机丧失工作能力
一旦发现被信任的主机，为了伪装成它，往往使其丧失工作能力 。由于攻击者将要代替真正的被信任主机，他必须确保真正被信任的 主机不能接收到任何有效的网络数据，否则将会被揭穿。有许多方法 可以做到这些。这里介绍“TCP SYN淹没”
。 前面已经谈到，建立TCP连接的第一步就是客户端向服务器发送SYN 请求。
通常，服务器将向客户端发送SYN/ACK信号。这里客户端是由IP 地址确定的。客户端随后向服务器发送ACK，然后数据传输就可以进 行了。然而，TCP处理模块有一个处理并行SYN请求的最上限，它可以 看作是存放多条连接的队列长度。其中，连接数目包括了那些三步握 手法没有最终完成的连接，也包括了那些已成功完成握手，但还没有 被应用程序所调用的连接。如果达到队列的最上限，TCP将拒绝所有 连接请求，直至处理了部分连接链路。因此，这里是有机可乘的。
黑客往往向被进攻目标的TCP端口发送大量SYN请求，这些请求的 源地址是使用一个合法的但是虚假的IP地址（可能使用该合法IP地址 的主机没有开机）。而受攻击的主机往往是会向该IP地址发送响应的， 但可惜是杳无音信。与此同时IP包会通知受攻击主机的TCP：该主机 不可到达，但不幸的是TCP会认为是一种暂时错误，并继续尝试连接 （比如继续对该IP地址进行路由，发出SYN/ACK数据包等等），直至 确信无法连接。当然，这时已流逝了大量的宝贵时间。值得注意的是， 黑客们是不会使用那些正在工作的IP地址的，因为这样一来，真正IP 持有者会收到SYN/ACK响应，而随之发送RST给受攻击主机，从而断开 连接。前面所描述的过程可以表示为如下模式。
1 Z（X）－－－SYN－－－ B
Z（X）－－－SYN－－－＞B
Z（X）－－－SYN－－－＞B
2 X＜－－－SYN/ACK－－B
X＜－－－SYN/ACK－－B
3 X＜－－－RST－－－B
在时刻1时，攻击主机把大批SYN 请求发送到受攻击目标（在此阶段，是那个被信任的主机），使其TCP队列充满。在时刻2时，受 攻击目标向它所相信的IP地址（虚假的IP）作出SYN/ACK反应。在这 一期间，受攻击主机的TCP模块会对所有新的请求予以忽视。不同的TCP 保持连接队列的长度是有所不同的。BSD一般是5，Linux一般是6 。使被信任主机失去处理新连接的能力，所赢得的宝贵空隙时间就是 黑客进行攻击目标主机的时间，这使其伪装成被信任主机成为可能。
怎么设置假ip
可以使用浏览器的IP代理功能，方法如下：
设置代理IP的方法如下：
1、打开浏览器，打开Internet属性，找到连接；
2、点击局域网设置；
3、勾选为LAN使用代理服务器；
4、可以直接填入代理地址和端口，也可以点击高级进行设置。
什么是IP欺骗？
ip地址欺骗这是一种黑客的攻击形式，黑客使用一台计算机上网,而借用另外一台机器的IP地址,从而冒充另外一台机器与服务器打交道。防火墙可以识别这种ip欺骗。 IP地址欺骗是指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身分。 Internet协议或IP是根本议定书发送/接收数据通过计算机网络和互联网。 与网际网路通讯协定，每包发送或接收包含有关的资料的运作，例如来源地和目的地的数据包。 与IP地址欺骗，信息放置在源字段是不实际的来源，该数据包。 通过使用不同的地址在源领域的数据包，实际发件人可以使像包，被送往由另一台计算机上，从而反应目标计算机将被发送到假地址中指定的数据包-除非攻击者要重定向的反应，他自己的电脑。 影响IP地址欺骗 IP地址欺骗是非常有益的，特别是在案件拒绝服务（ DoS ）攻击，如大量的信息被发送到目标计算机或系统没有肇事者关心的反应，目标系统。 这种类型的攻击，特别是有效的，因为攻击数据包，似乎即将从不同的来源，因此，肇事者是难以追查。 黑客使用的IP地址欺骗，经常利用随机选择的IP地址从整个频谱的IP地址空间的同时，一些更先进的黑客仅使用未经注册的部分IP地址范围。 IP地址欺骗，但是，是不那么有效，比使用僵尸网络为DoS攻击，因为它可以被监控互联网当局利用散射技术可以判断DoS攻击的基础上，有多少无效的IP地址使用的攻击。 不过，它仍然是一个可行的替代办法，为黑客的攻击。 IP地址欺骗，也是一个非常有用的工具，在网络的渗透和克服网络安全保密措施。 发生这种情况时， IP地址spoofers使用受信任的IP地址，内部网络，从而规避需要提供一个使用者名称或密码登录到该系统。 这类攻击通常是基于一组特定的主机控制（如rhosts ）是不安全的配置。 IP地址欺骗的防御 侵入过滤或包过滤传入的交通，从体制外的使用技术是一种有效方式，防IP地址欺骗，因为这种技术可以判断如果数据包是来自内部或外部的制度。 因此，出口过滤也可以阻止假冒IP地址的数据包从退出制度和发动攻击，对其他网络。 上层协议，如TCP连接或传输控制协议，其中序列号码是用来建立了一个安全的连接与其他系统也是一个有效的方法，防IP地址欺骗。 关闭源路由（松散和严格的）对您的网络路由器也可协助防止黑客利用欺骗的许多功能。 源路由是一个技术的广泛使用，在过去，以防止一个单一的网络故障造成的重大网络故障，但目前的路由协议互联网上的今天使得这一切，但不必要的。