在我正在build设的网站上,我计划logging提交的IP地址,以防万一是必要的。 我不介意代理,但彻底欺骗你的IP地址将打败目的。
要执行完整的GET操作,(不pipe您是否收到或是否通过)都是一个合法的IP地址? 或者一个网站被垃圾邮件从随机欺骗IP地址的post?
(POST有什么不同?)
不,不错,是的。 或者可能。 这取决于你从哪里得到你的“IP地址”数据,以及你是否信任它们。
如果您从IP数据包本身获取地址,则可以相信发送数据包的人可以访问发送到该IP地址的数据包。 这可能意味着它是该IP地址的合法用户(在僵尸networking,开放代理和Tor的这个时代,适当限制“合法”一词的值),或者发送数据包的人可以访问中间系统,可以看到您发送的数据包。
然而,随着反向代理的广泛stream行,IP数据包常常会错误地表示连接的来源,因此引入了各种HTTP头以允许代理提供“实际”起始IP地址。 这里的问题是,你必须相信谁发送头来提供准确的信息。 此外,默认(或错误的复制pasta'd)configuration可以很容易地让你打开欺骗这些头。 因此,您必须确定是否有任何反向代理合法地涉及您的请求,并确保他们(和您的Web服务器)被正确configuration和保护。
没有。
TCP连接(使用HTTP)需要双向通信。 虽然您可以轻易地欺骗SYN
数据包的源IP,但是来自服务器的SYN-ACK
响应将被路由到您在初始数据包中欺骗的IP – 您将无法完成连接,除非您能够看到响应从服务器。
但是,像Tor这样的匿名代理工具可以提供一种轻松匿名连接来源的方法 – 记住,这可以轻松地通过IP禁止来打败垃圾邮件控制。
简短的回答..不是今天你不能。
在过去,计算机在TCPstream量的序列号中是非常可预测的。 这意味着攻击者只会发送合法的stream量,直到找出序列号,并且可以很好地猜测接下来会发生什么。 然后它会发送TCPstream量来模仿一个欺骗性的IP地址,另一端的主机会相信。 所以你可以伪造三方握手
今天,我会说10年以上..电脑是随机的好多了,所以这是很难,如果不是不可能的。 我认为如果攻击者这样做会浪费时间。
HTTP运行在TCP上。 为了使TCP工作,你需要完全的3路SYN / ACK握手才能发出GET或POST请求,所以一个简单的欺骗源就不会有太大的帮助。 其他更高级的欺骗forms(MitM)仍然有效。