Spoofing

• změna adresy odesilatele (IP datagramu)

  • s úmyslem chovat se jako uživatel, který má přístup k určité službě
  • obcházení mechanismů pro filtrování provozu na základě adres

• pro UDP provoz je to velký problém

• útočník nedostane odpověď, ale to někdy nemusí vadit

• jako zdrojové adresy se používají např. adresy vnitřní sítě, loopback, ...

• obrana: filtrování podezřelých zdrojových adres na vstupu do sítě