有人可以将IP地址欺骗到任何号码吗？[已关闭]

php ip-address

2022-08-30 15:16:47

IP地址可以帮助Facebook和Google确定尝试访问您帐户的人是否确实是您。我见过代理能够“欺骗”IP地址，但这不会将其更改为访问该帐户的正确地址。如果有人知道我的IP地址和密码到我的一个帐户，有人有可能欺骗他们的IP地址来匹配我的吗？像这样的IP地址安全性真的安全吗，将其合并到我的php脚本中会很好吗？

答案 1

你不能有效地欺骗一个IP，因为如果你这样做，http响应将转到该IP而不是你的IP。因此，这可能不是你时间的最佳利用方式。（它们可能是假的，但它们无法接收预期的数据。

通过“接收预期数据”，我的意思是，如果127.0.9.63的某人尝试向Google发送登录请求，并将他们的IP欺骗为123.53.53.234，那么Google会将响应发送到123.53.53.234，而不是127.0.9.63。这意味着127.0.9.63的潜在黑客实际上从未收到过与您的帐户有关的任何数据。

这是一种风险（但对您来说可能不是） - 这是进行DDoS（分布式拒绝服务）攻击的一种行之有效的方法。如果您好奇，请看这篇文章。

答案 2

首先要知道的是，如果有人知道您的IP并试图欺骗它，他们无法收到任何响应，因为响应将被发送到您的IP。因此，使用欺骗性IP登录网站通常是不可能的。

同样值得知道的是，任何ISP现在都能够通过过滤掉来自其网络的请求来防止IP欺骗，这些请求来自不属于其网络的IP地址。

spoofer项目有很多关于这个主题的有用信息，包括ISP，你可以和不能欺骗。