IP-Spoofing

Adressen-Spoofing oder IP-Spoofing nennt man im Internet das Vortäuschen einer falschen IP-Adresse zum Zwecke der Vorteilsnahme. Beim Angriff über das IP-Spoofing verwendet der Angreifende die Netzwerkadresse eines autorisierten Benutzers und erhält dadurch den Zugriff auf bestimmte Ressourcen eines Netzwerks oder eines Systems.

<< Anzeige >>

Gelingt es dem Angreifer beim Spoofing die Routing-Tabellen dahin gehend zu manipulieren, dass die gespoofte Adresse bedient wird, wird er wie ein autorisierter Benutzer behandelt.

Gegenmaßnahmen gegen das IP-Spoofing zielen primär auf die Konfiguration der Zugriffskontrolle ab. So lässt beispielsweise ein IP-Source-Guard nur die IP-Adressen zu, die mittels DHCP-Snooping an einem bestimmten Port eingehen. Andere Methoden konzentrieren sich auf bessere Authentifizierungen wie beim Einmalpasswort (OTP).