Algorithm 版 (精华区)

发信人: Lerry (哈哈,我是大象), 信区: Algorithm
标  题: 谈谈ip盗用的几种方法(转载)
发信站: 哈工大紫丁香 (2002年07月07日17:26:01 星期天), 站内信件

【 以下文字转载自 Computer 讨论区 】
【 原文由 cwy 所发表 】


1) 静态修改IP地址

       对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果用户在配置
TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。
由于IP地址是一个逻辑地址，是一个需要用户设置的值，因此无法限制用户对于IP地址的
静态修改，除非使用DHCP服务器分配IP地址，但又会带来其它管理问题。

2) 成对修改IP-MAC地址

       对于静态修改IP地址的问题，现在很多单位都采用静态路由技术加以解决。针对静
态路由技术，IP盗用技术又有了新的发展，即成对修改IP-MAC地址。MAC地址是设备的硬件
地址，对于我们常用的以太网来说，即俗称的计算机网卡地址。每一个网卡的MAC地址在所
有以太网设备中必须是唯一的，它由IEEE分配，是固化在网卡上的，一般不能随意改动。
但是，现在的一些兼容网卡，其MAC地址可以使用网卡配置程序进行修改。如果将一台计算
机的IP地址和MAC地址都改为另外一台合法主机的IP地址和MAC地址，那静态路由技术就无
能为力了。

另外，对于那些MAC地址不能直接修改的网卡来说，用户还可以采用软件的办法来修改MAC
地址，即通过修改底层网络软件达到欺骗上层网络软件的目的。


--

※ 来源:．哈工大紫丁香 http://bbs.hit.edu.cn [FROM: 211.93.35.162]
--
※ 转载:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: FTCL.hit.edu.cn]