不看此文章不算编程高手，不看此文章你就将错过一个进步的机会~！

[xinhuang]

各位朋友门！
大家都熟悉tcp/ip协议，也都经常用winsock来写各种通信程序，！
而且也有很多人知道以下的问题：一个服务器程序，当有客户来连接的时候，你可以取得
连接你的机器的ip地址！
但是，亲爱的朋友们，你们可能也曾听说，在windows下用icmp或者其他底层点的协议，就可以伪造ip包,那么可以伪造数据包的来源地址，这个时候您的服务器程序接收外来连接的时候收到的ip地址就可能是个伪造的，实际上并不存在的ip地址！那么可想而知,你就不能准确掌握连接你的机器！
我在这里想请教大家的问题就是，我有没有办法即使在对方伪造ip包的源地址的情况之下我依然能够找出他的真正的ip地址呢？
我多谢大家了！

[mach]

不可能知道它真正的ip,但有可能可以知道该ip是否是假冒的,ping这个ip,如果不通,该ip是假冒的,但如果通也不能证明该ip是真的.
对于美国网站受D.D.o.S攻击,由于ip可能是假的,所以不能从ip找出对方,只能沿着路由器回朔,看案发时路由器的那个端口有大量数据通过,然后再检查这个端口远端的路由器,直到找到hacker用的主机,这个办法不太可行,但恐怕也没有更好的办法了.
假冒ip的D.o.S.攻击,我认为是最安全,最有效,也最容易实现的方法了.

[steel]

1. 当有人用伪造的IP地址试图和你的主机连接时，这个连接将不能建立，因为你的应答报文会使用那个伪造的IP作为目标地址，也就是说该报文永远不会到达那个人的计算机。他也不能得到你计算机上的信息。但用这种方法作为“拒绝服务”攻击的手段，还是有效的。
2. 无法通过直接分析伪造的IP报文得到真正的IP地址，但是可以获得该数据帧的MAC地址，通过RARP协议可以通过MAC地址反向查找IP地址。
3. 如果对方连MAC地址也伪造了，那么可能就没有什么办法了。

[liu_z_j]

关注

[yxj]

关注

[Un1]

听听！

[「已注销」]

关注

[JJONY]

关注。

[Lin]

我太同意Stee，同时关注这个问题。

[michel]

关注

[E]

继续！

[lychee]

...

[cxjcsdn]

关注

[ZPoint]

关注

[wutongshu]

关注

[Grace]

?!

[whongshu]

有人参与讨论这个问题，请用EMail通知我

[ssrrll]

qq

[xzw]

我也关注一下。

[fpe2000]

!@#$%^&
我CAO！

[pipi]

关注。