|
鄂人骨
发表于 2023-12-13 02:11:45
我以为这个email spoofing应当是大家都晓得的,没想到还有那末多网友都不晓得这个东西。
他这个和假基站还是不一样的,假基站是在物理层的诈骗,但发邮件的协议是smtp,这个只是利用层的诈骗,smtp这个协议也不会去验证域名是不是和公网IP是不是分歧。打个比如我本身内网里树立一台DNS办事器,再开一个smtp办事器,这样我就是想用甚么域名就用甚么域名,收回去的邮件,自然就是你想用甚么邮箱地址就用甚么邮箱地址。ip spoofing就是属于网路层的诈骗,需求用软件去窜改IP包头里的源地址,假如你的接入网打开做了单播逆向途径转发反省,URPF会在路由表中反省你的ip源地址,假如你的源地址的下一跳不是指向你本身或者说你的源地址不在路由表中,那末这个数据包就会抛弃掉,那末ip spoofing就不克不及完成了,不外需求额定耗费资源。 |
|