小白问问关于 ip的问题

我是勤劳的小码农 2013-08-30 08:07:08

很多东西都把ip作为身份认证的标识，我想问问在网络数据的传输中如何保证ip不是假的

就是说为什么我不能冒充别人的ip？

...全文

357 24 打赏收藏转发到动态举报

写回复

用AI写文章

24 条回复

切换为时间正序

请发表友善的回复…

发表回复

fengye20130918 2013-09-18

打赏
举报

ip地址可以伪造可以代理只有MAC地址是唯一的

OSMeteor 2013-09-17

打赏
举报

研究下路由机制。。。

huntersz123 2013-09-15

打赏
举报

如何使用了代理，你所看到的地址就是代理的地址，真实的ip是隐藏在代理后面的。

TheMadMan 2013-09-10

打赏
举报

首先说明：IP和mac是可以伪造但是呢，因为IP和mac是绑定的，而且唯一，所以还是困难。然后呢，发送呢，分两种，一种是点对点TCP，一种是广播UDP，一般给一个人发送数据是点对点的。你要获取别人的IP。数据包也分几种，而且多数回加密。

我是勤劳的小码农 2013-09-08

打赏
举报

我是说数据包的数据完全不加密，ip是不是很好造假。我知道别人的ip和mac是不是就能伪造？我在发送数据时虚报我的mac和ip是不是就造假了？

cogbee 2013-09-07

打赏
举报

IP地址这个可以伪造哦。IP数据包等等都是可以伪造的

sonic_swift 2013-09-07

打赏
举报

当然可能是假的

我是勤劳的小码农 2013-09-06

打赏
举报

我是说数据包的数据完全不加密，ip是不是很好造假。我知道别人的ip和mac是不是就能伪造？我在发送数据时虚报我的mac和ip是不是就造假了？

我是勤劳的小码农 2013-09-06

打赏
举报

数据发送是以mac为地址的，我要在广域网发送数据，我只有对方的ip，没有mac，而广域网不能arp，数据是怎么寻址的

Claude_Zhao 2013-09-06

打赏
举报

引用 12 楼 oqqJun123 的回复:

我简单的看过ip协议，我爱好单片机，如果从最底层的角度分析，ip协议是可以伪造的，并且还很好伪造。那那些以ip作为身份验证的东西岂不是很好破？是不是网络运营商（譬如电信）用一跟网线连在我家的电脑上，我如果控制电脑再发送数据时虚报自己的ip，是不是电信会发现这个ip和他规定的这一根网线该有的ip不同，他就不再发送这个封包了？这样防止冒用ip？

我对网络安全了解的不是很多,但是可以肯定的是,运营商不会根据"网线"做检验.对于上层,看到的只是数据包或者是已经解析的报文内容. 验证数据包的方法其实很多,当报文上送到上层的时候,可能在协议中已经做了一些check,现在应该几乎不会看到只用ip进行检验的应用,这样是完全不安全的,就像你说的,ip很容易伪造.所以,除了ip之外,还会有mac检验.当然,mac也可以伪造,比如arp攻击,所以还有其他的检测方式,我所能了解的就是在ip报文头后再进行封装,有些安全协议只有正确的通信两端才能正确解析,还有就是加入一些检验字段,只有正确的两方才能使用秘钥对报文进行解析.如IPSec等. 如此种种. 所以,基本不会只有对报文仅进行ip检验的安全策略,当今的网络安全策略都是非常复杂的,大多数都是复合性的检查.因为我不是专业人员,所以更多的细节不是很了解,但是大体上应该是这样.

Claude_Zhao 2013-09-06

打赏
举报

引用 14 楼 oqqJun123 的回复:

我是说数据包的数据完全不加密，ip是不是很好造假。我知道别人的ip和mac是不是就能伪造？我在发送数据时虚报我的mac和ip是不是就造假了？

是的是的

我是勤劳的小码农 2013-09-05

打赏
举报

我简单的看过ip协议，我爱好单片机，如果从最底层的角度分析，ip协议是可以伪造的，并且还很好伪造。那那些以ip作为身份验证的东西岂不是很好破？是不是网络运营商（譬如电信）用一跟网线连在我家的电脑上，我如果控制电脑再发送数据时虚报自己的ip，是不是电信会发现这个ip和他规定的这一根网线该有的ip不同，他就不再发送这个封包了？这样防止冒用ip？