【簡 介】
在大多數(shù)局域網(wǎng)的運(yùn)行管理工作中，網(wǎng)絡(luò)管理員負(fù)責(zé)管理用戶IP地址的分配，用戶通過正確地注冊后才被認(rèn)為是合法用戶。在局域網(wǎng)上任何用戶使用未經(jīng)授權(quán)的IP地址都應(yīng)視為IP非法使用。但在Windows操作系統(tǒng)中，終端用戶可以自由修改IP地址的設(shè)置，從而產(chǎn)生了IP地址非法使用的問題。改動后的IP地址在局域網(wǎng)中運(yùn)行時可能出現(xiàn)的情況如下。
在大多數(shù)局域網(wǎng)的運(yùn)行管理工作中，網(wǎng)絡(luò)管理員負(fù)責(zé)管理用戶IP地址的分配，用戶通過正確地注冊后才被認(rèn)為是合法用戶。在局域網(wǎng)上任何用戶使用未經(jīng)授權(quán)的IP地址都應(yīng)視為IP非法使用。
但在Windows操作系統(tǒng)中，終端用戶可以自由修改IP地址的設(shè)置，從而產(chǎn)生了IP地址非法使用的問題。改動后的IP地址在局域網(wǎng)中運(yùn)行時可能出現(xiàn)的情況如下。
a. 非法的IP地址即IP地址不在規(guī)劃的局域網(wǎng)范圍內(nèi)。
b.重復(fù)的IP地址與已經(jīng)分配且正在局域網(wǎng)運(yùn)行的合法的IP地址發(fā)生資源沖突，使合法用戶無法上網(wǎng)。
c.冒用合法用戶的IP地址當(dāng)合法用戶不在線時，冒用其IP地址聯(lián)網(wǎng)，使合法用戶的權(quán)益受到侵害。
IP地址非法使用的動機(jī)
IP地址的非法使用問題，不是普通的技術(shù)問題，而是一個管理問題。只有找到其存在的理由，根除其存在的基礎(chǔ)，才可能從根本上杜絕其發(fā)生。分析非法使用者的動機(jī)有以下幾種情況：
a. 干擾、破壞網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)設(shè)備的正常運(yùn)行。
b. 企圖擁有被非法使用的IP地址所擁有的特權(quán)。最典型的，就是因特網(wǎng)訪問權(quán)限。
c. 因機(jī)器重新安裝、臨時部署等原因，無意中造成的非法使用。
非法使用方法
靜態(tài)修改IP地址配置 用戶在配置TCP/IP選項時，使用的不是管理員分配的IP地址，就形成了IP地址的非法使用。
同時修改MAC地址和IP地址
非法用戶還有可能將一臺計算機(jī)的IP地址和MAC地址都改為另一臺合法主機(jī)的IP地址和MAC地址。他們可以使用允許自定義MAC地址的網(wǎng)卡或使用軟件修改MAC地址。
IP電子欺騙
IP電子欺騙是偽造某臺主機(jī)IP地址的技術(shù)。它通常需要編程來實現(xiàn)。通過使用SOCKET編程，發(fā)送帶有假冒的源IP地址的IP數(shù)據(jù)包。
