怎么识别伪装IP网络攻击选择专用时注意

　　IP欺骗是利用主机之间的正常信任关系，伪造他人的IP地址达到欺骗某些主机的目的.IP地址欺骗只适用于那些通过IP地址实现访问控制的系统.实施IP伪装ddos攻击就能够有效地隐藏攻击者的身份.IP地址的盗用行为侵害了网络正常用户的合法权益，并且给网络安全，网络正常运行带来了巨大的负面影响，因此研究IP地址盗用问题，找到有效的防范措施，是当前的一个紧迫课题.。

　　虚假的Web看起来十分逼真，它拥有相同的网页和链接，然而攻击者控制着这个虚假的Web站点，这样受害者的浏览器和Web之间的所有网络通信就完全被攻击者截获。

　　由于攻击者可以观察或者修改任何从受害者到Web服务器的信息，同样地，也控制着从Web服务器发至受害者的返回数据，这样攻击者就有发起攻击的可能性。

　　攻击者能够监视被攻击者的网络信息，记录他们访问的网页和内容，当被攻击者填完一个表单并发送后，这些数据将被传送到Web服务器，Web服务器将返回必要的信息，但不幸的是，攻击者完全可以截获并使用这些信息。

　　在选择专用（私有）IP地址时，应当注意以下几点：。

　　1，为每个网段都分配一个C类IP地址段，建议使用192.168.2.0--192.168.254.0段IP地址，由于某些网络设备（如宽带路由器或无线路由器）或应用程序（如ICS）拥有自动分配IP地址功能。

　　而且默认的IP地址池往往位于192.168.0.0和192.168.1.0段，因此，在采用该IP地址段时，往往容易导致IP地址冲突或其他故障，所以，除非必要，应当尽量避免使用上述两个C类地址段。

　　2，可采用C类地址的子网掩码，如果有必要，可以采用变长子网掩码，通常情况下，不要采用过大的子网掩码，每个网段的计算机数量都不要超过250台计算机。

　　同一网段的计算机数量越多，广播包的数量越大，有效带宽就损失得越多，网络传输效率也越低。