Mis on IP võltsimine?

Interneti-protokolli (IP) aadress on arvuti aadress Internetis. IP-i võltsimine võimaldab arvutikasutajal oma IP-aadressi varjata või muuta see tegelikust erinevaks. IP võltsimist kasutatakse tavaliselt ühe kahest asjast; varjata võltsitud arvuti identiteeti või panna võltsitud arvuti näima millegi muuna kui see, mis see on. Kuigi oma süsteemi võltsimiseks on õigustatud põhjused, kasutatakse enamikul juhtudel IP võltsimist ebaseaduslike või ebaeetiliste tegevuste varjamiseks.

Selleks, et mõista, mis on IP võltsimine ja kuidas see toimib, on vaja natuke teada Interneti-protokolli aadresse. Samamoodi nagu kodune aadress ütleb maja täpse asukoha, ütleb IP-aadress arvuti asukoha. Igal arvutil on IP, mille määrab neile tavaliselt nende Interneti-teenuse pakkuja (ISP). See IP-aadress võimaldab teie arvutile mõeldud teabel teid miljonite muude süsteemiga ühendatud masinate seast leida.

Interneti kaudu saadetud teabepaketid sisaldavad saatja aadressi ja sihtkoha aadressi. IP-aadressi järgi on võimalik leida väljastanud ISP. Enamik Interneti-teenuse pakkujaid määrab IP-aadressid asukohapõhistes plokkides. Igal inimesel teatud geograafilises piirkonnas on sarnased IP-aadressid. Seetõttu on lihtne jälgida iga süsteemiga ühendatud IP-aadressi põhiasukohta.

Kui inimene tegeleb IP võltsimisega, puudub pakettides sisalduv saatja aadress või seda on muudetud. Kui ühendatud süsteem püüab välja selgitada, kust teave pärineb, saavad nad valet teavet või ei saa seda üldse. See tulemus sarnaneb helistaja tuvastamise (ID) blokeerimisega telefonis.

IP võltsimist kasutatakse tavaliselt ühel kahest asjast – Interneti-põhiste rünnakute käivitamiseks ja arvutisüsteemile volitamata juurdepääsu saamiseks. Kõige tavalisem rünnak on teenuse keelamise (DoS) rünnak. DoS-rünnaku korral saadab ründav arvuti sihtserverisse võimalikult palju teavet, püüdes seda üle koormata. Väljasaadetavad teabepaketid sisaldavad juhuslikke, sageli arusaamatuid andmeid ja saateaadress genereeritakse juhuslikult või eemaldatakse täielikult.
Süsteemile volitamata juurdepääsu saamisel muudab spoofer oma aadressi usaldusväärse arvuti aadressiks. Kui kaks arvutit on loodud üksteist usaldama – näiteks erinevate valitsusasutuste arvutid –, ei vaja nad teabe vahetamiseks paroole ega turvalisust. Tehes IP-aadressi matkimise abil näitlejate arvuti esimese osakonna arvutina, on teisest teabest lihtsam juurde pääseda.