php - pais - modificar tu dirección ip y ponerla como otro país
¿Puede alguien falsificar una dirección IP a cualquier número? (6)
La falsificación de IP en diferentes enrutadores y en IPS no es posible.
Puede hacer IP Spoofing muy fácilmente dentro de una WLAN, particularmente si está realizando un ataque MITM y utilizando herramientas como los filtros ettercap. ¿Pero ir fuera de la WLAN? No Los enrutadores saben qué IP están dentro de cada área y si una IP que no es válida en un área reclama provenir de ella, matará el paquete.
Una dirección IP ayuda a Facebook y Google a determinar si alguien que intenta acceder a su cuenta es realmente usted. He visto proxies capaces de "falsificar" la dirección IP, pero eso no la cambiaría a la correcta para acceder a esa cuenta. Si alguien supiera mi dirección IP y contraseña para una de mis cuentas, ¿sería posible que alguien falsifique su dirección IP para que coincida con la mía? ¿Es la seguridad de la dirección IP como esta realmente segura y sería bueno incorporarla en mis scripts php?
La seguridad IP no es segura en absoluto. Es muy fácil para cualquiera encontrar su IP y luego falsificarla para ser usted. Comprobar que una persona es la persona correcta basada en IP no es una forma sólida de seguridad, pero ayuda un poco. Yo sugeriría usar una cookie en la máquina cliente en cuestión, de modo que una clave única se almacene en esa máquina que tenga que coincidir con una almacenada en la base de datos de su servidor. Eso sería mucho más seguro.
Lo primero que debe saber es que si alguien conoce su IP e intenta falsificarla, no puede recibir ninguna respuesta ya que la respuesta se enviaría a su IP. Por lo tanto, generalmente no es posible iniciar sesión en un sitio web con una IP falsificada.
También vale la pena saber que cualquier ISP ahora puede evitar la falsificación de IP filtrando las solicitudes que se originan en su red que provienen de direcciones IP que no son parte de su red.
El proyecto de spoofer tiene mucha información útil sobre el tema, incluidos los ISP de los que puede y no puede falsificar.
Realmente no puede falsificar una IP efectivamente, porque si lo hace, las respuestas http irán a esa IP en lugar de a la suya. Como tal, probablemente no sea el mejor uso de su tiempo. (Pueden ser falsos, pero no pueden recibir los datos deseados).
Por "recibir los datos deseados", quiero decir que si alguien en 127.0.9.63 intenta enviar una solicitud de inicio de sesión a Google y falsifica su IP para que sea 123.53.53.234, Google enviará la respuesta a 123.53.53.234, no 127.0. 9.63. Eso significa que el posible pirata informático en 127.0.9.63 nunca recibe ningún dato relacionado con su cuenta.
Este es un riesgo (pero probablemente no para usted): es una forma bien establecida de realizar ataques DDoS (Denegación de Servicio Distribuida). Echa un vistazo a este artículo si tienes curiosidad.
Sí, las direcciones IP pueden ser falsas, una especie de No puede recibir ningún dato de las solicitudes realizadas con una IP falsa. No diría que el método es "tan seguro", pero es solo otra capa de seguridad para reducir la posibilidad de un problema. Cuantas más capas, más trabajo tiene para un hacker. Nada es 100% seguro.
Una dirección IP puede ser completamente falsificada, pero no puede recibir ningún paquete en respuesta. Entonces, si conocieran su dirección IP, no podrían usarla para fingir ser usted. Sin embargo, creo que estás equivocado de que Google y Facebook usan una dirección IP específica para determinar quién eres. Pueden usar la geolocalización para adivinar la plausibilidad, pero generalmente usan cookies para reconocer su máquina cuando regrese.