Adressen-Spoofing oder IP-Spoofing nennt man im Internet das Vortäuschen einer falschen oder das Fälschen einer IP-Adresse zum Zwecke der Vorteilsnahme. Beim Angriff über das IP-Spoofing verwendet der Angreifende die Netzwerkadresse eines autorisierten Benutzers und erhält, weil er als vertrauenswürdig angesehen wird, den Zugriff auf bestimmte Ressourcen eines Netzwerks oder eines Systems. Ein solches Vorgehen wird durch die Nutzung von bekannten Quelladressen unterstützt oder dadurch, dass der richtige Absender nur schwer ermittelt werden kann.

<< Anzeige >>

Gelingt es dem Angreifer beim Spoofing die Routingtabellen dahingehend zu manipulieren, dass die gespoofte Adresse bedient wird, wird er wie ein autorisierter Benutzer behandelt.

Gegenmaßnahmen gegen das IP-Spoofing zielen primär auf die Konfiguration der Zugriffskontrolle ab. So lässt beispielsweise ein IP-Source-Guard nur die IP-Adressen zu, die mittels DHCP-Snooping an einem bestimmten Port eingehen. Andere Methoden konzentrieren sich auf bessere Authentifizierungen wie beim Einmalpasswort (OTP).