Door Anoniem: Door Anoniem: Het wordt echter een nog wat gecompliceerder verhaal als we er IP spoofing bij gaan betrekken. Lees hierover bijvoorbeeld hier: https://www.securitymagazine.com/articles/91980-types-of-spoofing-attacks-every-security-professional-should-know-about source credits: David Balaban Bij het IP-spoofen in strictere zin worden pakketjes verstuurd vanaf een vals adres als bron. Zo omzeilt de aanvaller (DDosser) verdedigingen en filters die gebruik maken van methoden op basis van concrete device adressen door gebruik te maken van niet legitieme IP adressen. luntrus Wat zou het toch fijn zijn als ISP's met een eenvoudige ACL daar op zouden filteren. Als je subnet 9.x.x.x uitdeelt, dan is alles wat binnenkomt met source 8.x.x.x duidelijjk fake en hoort niet je netwerk te verlaten. Karma3 Dat klopt. Dat heet BCP38 ofwel Ingress filtering. Iedere ISP die "endpoints" host (of dat nou klanten met een huisaansluiting zijn of virtuele servers in hun datacenter) zou al het verkeer wat van ...