[問題] 網路IP位址可能被竄改嗎？

[orionpei (想念布拉格...)]

請問一下各位前輩
一般人家中使用網路
如果是用有線的方式而非使用無線分享器
如果查出來某個網頁的登入位址是從這一家（X的家）的
網路IP （ex:200.13.200.13）登入的
那降子有可能是其他人從X的家以外的地方
盜用X的網路IP上網嗎？
我是指假如上面的登入位址是向伺服器提供業者查詢出來的情況下
有可能會出現實際上不是在X家中上網的情況嗎？
希望我的問題有說明得夠清楚
非常感謝各位前輩  orz


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 163.29.130.56
推 kissme:有 可以用proxy 轉 ip
→ psboy:如果不能竄改那就不用大費周張搞一堆ssl加密,認証有的沒的了
→ psboy:不過你的問題似乎是無線AP不做加密不設密碼不鎖MAC的問題 xD
→ jacokon:除非X家的電腦被植入木馬, IP是無法篡改的,改了路由回不去
→ jacokon:ssl加密並沒有對IP加密，IP就是存在IP Header中
→ jacokon:不能也不需要加密,送出一個偽造IP的封包並沒有實質用處
→ psboy:樓上:ipfilter是幹嘛用的?tcp wrapper是在做啥?沒用? ?_?
→ psboy:請參考一下這個看看 http://mmdays.com/2008/11/10/mitm/
推 jacokon:這個網址講的是中間人竊聽的技術,和篡改IP其實無關
→ jacokon:ipfilter和tcp wrapper我非常清楚其原理和作用
→ jacokon:但實際上相關連的關鍵字是IP Spoofing才對
→ jacokon:但IP Spoofing雖然在原理上可行,實用上卻甚至比猜密碼還難
→ jacokon:成功,其原因是因tcp連線為3way handshake,再加上ISN是變化
→ jacokon:值,以及路由繞不回來,使攻擊方處於一種盲猜的地步
推 jacokon:猜對的機率不是0,但實在太低了,我寧可用其它方法hack進
→ jacokon:對方機器,再篡改記錄,也不願意使用IP Spoofing來盲猜
→ psboy:呃要搞這種當然是寫bot木馬去搞 誰會自己一個一個踹 xD
→ jacokon:寫程式去跑是基本= = 但當你猜中第一個ISN後，接下來才是
→ jacokon:最困難的,因為你不能再猜,而要去預測ISN生成器的下個值
→ jacokon:整個過程沒有回應,你無法知道是否成功,預測錯一次連線就
→ jacokon:斷開了, 如果你還是無法理解其困難度, 這樣說好了..
→ jacokon:發明IP spoofing的人,在知道生成器的有利條件下,做到了
→ jacokon:神般的預測,但他的程式在無數失敗後,拿來展示的近乎成功
→ jacokon:那次,實際上最後還是被斷開連線了,所以我說沒有實用價值
→ jacokon:也因此主機上的IP記錄在法律上仍然有作為證據的效力在
推 piligo:查了一下IP spoofing介紹 有個疑問 假設Threeway handshake
→ piligo:完成開始傳輸 但它實際傳輸還是跟偽造的IP溝通 這樣竄改者
→ piligo:可以獲得什麼資訊?
→ jacokon:篡改者無法獲得任何資訊, 所以一切都是在預測的情況下進行
→ jacokon:如果你是指篡改者可以hack到什麼,成功的話是可以的~
→ jacokon:不過討論下去會變成長篇大論~