黑客是怎样隐藏自己的IP地址

IP地址是可以通过工具来改变原来的显示的，比如双鱼IP转换器上面有北京 ，上海等全国和国外多个城市的IP地址，通过服务器中转，你就可以显示这些IP.步骤很简便，登陆  选您需要的地区 然后连接 ，成功之后IP就会显示成您选择的地区

如何制作假的IP 地址 ？

ip欺骗原理

欺骗原理

在Unix领域中，信任关系能够很容易得到。假如在主机A和B上各 有一个帐户，在使用当中会发现，在主机A上使用时需要输入在A上的 相应帐户，在主机B上使用时必须输入在B上的帐户，主机A和B把你当 作两个互不相关的用户，显然有些不便。为了减少这种不便，可以在 主机A和主机B中建立起两个帐户的相互信任关系。在主机A和主机B上 你的home目录中创建.rhosts 文件。从主机A上，在你的home目录 中输入'echo " B username "＞ ～/.rhosts'；从主机B上，在你 的home目录中输入'echo " A username " ＞～/.rhosts'。至此， 你能毫无阻碍地使用任何以r＊开头的远程调用命令,如：rlogin，rcall，rsh 等，而无口令验证的烦恼。这些命令将允许以地址为基础的验证，或 者允许或者拒绝以IP地址为基础的存取服务。

这里的信任关系是基于IP地址的。

Rlogin

Rlogin是一个简单的客户/服务器程序，它利用TCP传输。Rlogin 允许用户从一台主机登录到另一台主机上，并且，如果目标主机 信任它，Rlogin 将允许在不应答口令的情况下使用目标主机上的 资源。安全验证完全是基于源主机的IP 地址。因此，根据以上所 举的例子，我们能利用Rlogin来从B远程登录到A，而且不会被提示输 入口令。

IP欺骗

IP欺骗由若干步骤组成，这里先简要地描述一下，随后再做详尽 地解释。先做以下假定：首先，目标主机已经选定。其次，信任模式 已被发现，并找到了一个被目标主机信任的主机。黑客为了进行IP欺 骗，进行以下工作：使得被信任的主机丧失工作能力，同时采样目标 主机发出的TCP 序列号，猜测出它的数据序列号。然后，伪装成 被信任的主机，同时建立起与目标主机基于地址验证的应用连接。如 果成功，黑客可以使用一种简单的命令放置一个系统后门，以进行非 授权操作。

使被信任主机丧失工作能力

一旦发现被信任的主机，为了伪装成它，往往使其丧失工作能力 。由于攻击者将要代替真正的被信任主机，他必须确保真正被信任的 主机不能接收到任何有效的网络数据，否则将会被揭穿。有许多方法 可以做到这些。这里介绍“TCP SYN淹没”

。 前面已经谈到，建立TCP连接的第一步就是客户端向服务器发送SYN 请求。

通常，服务器将向客户端发送SYN/ACK信号。这里客户端是由IP 地址确定的。客户端随后向服务器发送ACK，然后数据传输就可以进 行了。然而，TCP处理模块有一个处理并行SYN请求的最上限，它可以 看作是存放多条连接的队列长度。其中，连接数目包括了那些三步握 手法没有最终完成的连接，也包括了那些已成功完成握手，但还没有 被应用程序所调用的连接。如果达到队列的最上限，TCP将拒绝所有 连接请求，直至处理了部分连接链路。因此，这里是有机可乘的。

黑客往往向被进攻目标的TCP端口发送大量SYN请求，这些请求的 源地址是使用一个合法的但是虚假的IP地址（可能使用该合法IP地址 的主机没有开机）。而受攻击的主机往往是会向该IP地址发送响应的， 但可惜是杳无音信。与此同时IP包会通知受攻击主机的TCP：该主机 不可到达，但不幸的是TCP会认为是一种暂时错误，并继续尝试连接 （比如继续对该IP地址进行路由，发出SYN/ACK数据包等等），直至 确信无法连接。当然，这时已流逝了大量的宝贵时间。值得注意的是， 黑客们是不会使用那些正在工作的IP地址的，因为这样一来，真正IP 持有者会收到SYN/ACK响应，而随之发送RST给受攻击主机，从而断开 连接。前面所描述的过程可以表示为如下模式。

1 Z（X）－－－SYN－－－ B

Z（X）－－－SYN－－－＞B

Z（X）－－－SYN－－－＞B

2 X＜－－－SYN/ACK－－B

X＜－－－SYN/ACK－－B

3 X＜－－－RST－－－B

在时刻1时，攻击主机把大批SYN 请求发送到受攻击目标（在此阶段，是那个被信任的主机），使其TCP队列充满。在时刻2时，受 攻击目标向它所相信的IP地址（虚假的IP）作出SYN/ACK反应。在这 一期间，受攻击主机的TCP模块会对所有新的请求予以忽视。不同的TCP 保持连接队列的长度是有所不同的。BSD一般是5，Linux一般是6 。使被信任主机失去处理新连接的能力，所赢得的宝贵空隙时间就是 黑客进行攻击目标主机的时间，这使其伪装成被信任主机成为可能。

怎么设置假ip

可以使用浏览器的IP代理功能，方法如下：

设置代理IP的方法如下：

1、打开浏览器，打开Internet属性，找到连接；

2、点击局域网设置；

3、勾选为LAN使用代理服务器；

4、可以直接填入代理地址和端口，也可以点击高级进行设置。

常见伪装IP的方法有几种

1.使用代理

代理服务器拥有自己的 IP 地址，可以充当用户与互联网之间的转发中介。当互联网用户使用代理时，他们的互联网请求首先通过代理服务器，然后才连接到在线资源。代理服务器从 Web 服务器收集响应后，会将其传回给用户，从而确保增强的匿名性，因为不会暴露用户的真实 IP 地址。

2.使用移动网络

每次打开移动数据时，用户的 IP 地址都会发生变化。但频繁使用这种方法关闭-开启移动数据会降低连接速度，并且数据未加密。因此这种方法一般仅用于某些特定情况，例如当IP 受到攻击时。

3.连接公共 Wi-Fi

使用计算机连接到开放的 Wi-Fi 网络是隐藏 IP 地址的简单方法。但是，连接到公共热点网络时存在许多风险。例如，通常同时有许多未经检查的连接。此外，不安全的公共网络会给您的设备带来安全风险。在特殊情况下，您应该将此选项视为隐藏您的 IP 地址以防止黑客入侵。

如何利用“IP地址欺骗”

深入分析研究防火墙技术，利用防火墙配置和实现 的漏洞，可以对它实施攻击。通常情况下，有效的攻击都是从相关的子网进行的，因为这些网址得到了防火墙的信赖，虽说成功与否尚取决于机遇等其他因素，但对攻击者而言很值得一试。 突破防火墙系统最常用的方法是IP地址欺骗，它同时也是其他一系列攻击方法的基础。之所以使用这个方法，是因为IP自身的缺点。IP协议依据IP头中的目的地址项来发送IP数据包。如果目的地址是本地网络内的地址，该IP包就被直接发送到目的地。如果目的地址不在本地网络内，该IP包就会被发送到网关，再由网关决定将其发送到何处。这是IP路由IP包的方法。IP路由IP包时对IP头中提供的IP源地址不做任何检查，并且认为IP头中的IP源地址即为发送该包的机器的IP地址。当接收到该包的目的主机要与源主机进行通讯时，它以接收到的IP包的IP头中IP源地址作为其发送的IP包的目的地址，来与源主机进行数据通讯。IP的这种数据通讯方式虽然非常简单和高效，但它同时也是IP的一个安全隐患，很多网络安全事故都是因为IP这个的缺点而引发的。 黑客或入侵者利用伪造的IP发送地址产生虚假的数据分组，乔装成来自内部站的分组过滤器，这种类型的攻击是非常危险的。关于涉及到的分组真正是内部的还是外部的分组被包装得看起来象内部的种种迹象都已丧失殆尽。只要系统发现发送地址在其自己的范围之内，则它就把该分组按内部通信对待并让其通过。 通常主机A与主机B的TCP连接(中间有或无防火墙)是通过主机A向主机B提出请求建立起来的，而其间A和B的确认仅仅根据由主机A产生并经主机B验证的初始序列号ISN。具体分三个步骤： 主机A产生它的ISN，传送给主机B，请求建立连接；B接收到来自A的带有SYN标志的ISN后，将自己本身的ISN连同应答信息ACK一同返回给A；A再将B传送来ISN及应答信息ACK返回给B。至此，正常情况，主机A与B的TCP连接就建立起来了。 B ---- SYN ---- A B ---- SYN+ACK ---- A B ---- ACK ---- A 假设C企图攻击A，因为A和B是相互信任的，如果C已经知道了被A信任的B，那么就要相办法使得B的网络功能瘫痪，防止别的东西干扰自己的攻击。在这里普遍使用的是SYN flood。攻击者向被攻击主机发送许多TCP- SYN包。这些TCP-SYN包的源地址并不是攻击者所在主机的IP地址，而是攻击者自己填入的IP地址。当被攻击主机接收到攻击者发送来的TCP-SYN包后，会为一个TCP连接分配一定的资源，并且会以接收到的数据包中的源地址（即攻击者自己伪造的IP地址）为目的地址向目的主机发送TCP-（SYN+ACK）应答包。由于攻击者自己伪造的IP地址一定是精心选择的不存在的地址，所以被攻击主机永远也不可能收到它发送出去的TCP-（SYN+ACK）包的应答包，因而被攻击主机的TCP状态机会处于等待状态。如果被攻击主机的TCP状态机有超时控制的话，直到超时，为该连接分配的资源才会被回收。因此如果攻击者向被攻击主机发送足够多的TCP-SYN包，并且足够快，被攻击主机的TCP模块肯定会因为无法为新的TCP连接分配到系统资源而处于服务拒绝状态。并且即使被攻击主机所在网络的管理员监听到了攻击者的数据包也无法依据IP头的源地址信息判定攻击者是谁。 当B的网络功能暂时瘫痪，现在C必须想方设法确定A当前的ISN。首先连向25端口，因为SMTP是没有安全校验机制的，与前面类似，不过这次需要记录A的ISN，以及C到A的大致的RTT(round trip time)。这个步骤要重复多次以便求出RTT的平均值。一旦C知道了A的ISN基值和增加规律，就可以计算出从C到A需要RTT/2 的时间。然后立即进入攻击，否则在这之间有其他主机与A连接，ISN将比预料的多。 C向A发送带有SYN标志的数据段请求连接，只是信源IP改成了B。A向B回送SYN+ACK数据段，B已经无法响应，B的TCP层只是简单地丢弃A的回送数据段。这个时候C需要暂停一小会儿，让A有足够时间发送SYN+ACK，因为C看不到这个包。然后C再次伪装成B向A发送ACK，此时发送的数据段带有Z预测的A的ISN+1。如果预测准确，连接建立，数据传送开始。问题在于即使连接建立，A仍然会向B发送数据，而不是C，C仍然无法看到A发往B的数据段，C必须蒙着头按照协议标准假冒B向A发送命令，于是攻击完成。如果预测不准确，A将发送一个带有RST标志的数据段异常终止连接，C只有从头再来。随着不断地纠正预测的ISN，攻击者最终会与目标主机建立一个会晤。通过这种方式，攻击者以合法用户的身份登录到目标主机而不需进一步的确认。如果反复试验使得目标主机能够接收对网络的ROOT登录，那么就可以完全控制整个网络。 C(B) ---- SYN ---- A B ---- SYN+ACK ---- A C(B) ---- ACK ---- A C(B) ---- PSH ---- A IP欺骗攻击利用了RPC服务器仅仅依赖于信源IP地址进行安全校验的特性，攻击最困难的地方在于预测A的ISN。攻击难度比较大，但成功的可能性也很大。C必须精确地预见可能从A发往B的信息，以及A期待来自B的什么应答信息，这要求攻击者对协议本身相当熟悉。同时需要明白，这种攻击根本不可能在交互状态下完成，必须写程序完成。当然在准备阶段可以用netxray之类的工具进行协议分析。 虽然IP欺骗攻击有着相当难度，但我们应该清醒地意识到，这种攻击非常广泛，入侵往往由这里开始。预防这种攻击还是比较容易的。IP本身的缺陷造成的安全隐患目前是无法从根本上消除的。我们只能采取一些弥补措施来使其造成的危害减少到最小的程度。防御这种攻击的最理想的方法是：每一个连接局域网的网关或路由器在决定是否允许外部的IP数据包进入局域网之前，先对来自外部的IP数据包进行检验。如果该IP包的IP源地址是其要进入的局域网内的IP地址，该IP包就被网关或路由器拒绝，不允许进入该局域网。这种方法虽然能够很好的解决问题，但是考虑到一些以太网卡接收它们自己发出的数据包，并且在实际应用中局域网与局域网之间也常常需要有相互的信任关系以共享资源，这种方案不具备较好的实际价值。另外一种防御这种攻击的较为理想的方法是当IP数据包出局域网时检验其IP源地址。即每一个连接局域网的网关或路由器在决定是否允许本局域网内部的IP数据包发出局域网之前，先对来自该IP数据包的IP源地址进行检验。如果该IP包的IP源地址不是其所在局域网内部的IP地址，该IP包就被网关或路由器拒绝，不允许该包离开局域网。这样一来，攻击者至少需要使用其所在局域网内的IP地址才能通过连接该局域网的网关或路由器。如果攻击者要进行攻击，根据其发出的IP数据包的IP源地址就会很容易找到谁实施了攻击。因此建议每一个ISP或局域网的网关路由器都对出去的IP数据包进行IP源地址的检验和过滤。如果每一个网关路由器都做到了这一点，IP源地址欺骗将基本上无法奏效。