IP spoofing

Thème : Protocoles réseaux

Définition

Usurpation d'adresse IP.

Description

Technique utilisée afin de tenter d'obtenir un accès non autorisé sur une machine. L'intrus envoit des messages à un ordinateur cible en utilisant une adresse IP semblant indiquer que le message provient d'une machine de confiance.

L'IP spoofing est plutôt utilisé contre des services dont le mécanisme d'authentification repose sur l'adresse IP. La difficulté principale - outre de trouver une adresse IP cliente à simuler, et de mettre en place l'envoi de paquets réseaux dont l'adresse IP est falsifiée vers la cible - consiste à récupérer les paquets renvoyés par la cible à destination de la machine ayant l'adresse spoofée lorsque cela est nécessaire...

Une autre utilisation de l'IP Spoofing consiste à simplement falsifier la source d'une autre attaque.
Lors d'une attaque de type déni de service par exemple, si l'adresse IP source des paquets envoyés est falsifiée, il sera plus difficile de localiser la provenance réelle de l'attaque.

Cette page issue de Dicodunet.com est soumise à la licence Creative Commons. Vous pouvez utiliser le contenu de cette page tant que cette note apparaît clairement.