// Glossario IT
IP Spoofing
La falsificazione dell'indirizzo IP sorgente di un pacchetto di rete, per nascondere l'identità reale del mittente o impersonarne un'altra.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'IP spoofing consiste nel modificare l'indirizzo IP sorgente dichiarato in un pacchetto di rete, facendolo apparire come proveniente da un dispositivo diverso da quello reale. Viene usato sia per nascondere la vera origine di un attacco sia come componente di attacchi più complessi, come alcune varianti di DDoS che sfruttano server terzi facendoli rispondere a un indirizzo IP falsificato (attacco riflesso).
Perché conta
I filtri anti-spoofing sui router di frontiera (ingress/egress filtering), che verificano la plausibilità dell'indirizzo sorgente rispetto alla rete da cui proviene il pacchetto, sono la contromisura standard a livello di infrastruttura, ma la loro adozione non è universale, ed è proprio questa disomogeneità a rendere ancora possibili molti attacchi DDoS basati sull'IP spoofing su scala globale.