ip欺骗是指在互联网上模仿一个用户、设备或客户。 在网络攻击中常用来掩盖攻击流量的来源。IP欺骗是制作具有源IP地址的Internet协议（IP）数据包，该IP地址已被修改为模拟另一计算机系统，或隐藏发送者的身份，或两者兼而有之。在IP欺骗中，源IP地址的头字段包含与实际源IP地址不同的地址。IP欺骗是黑客经常使用的技术，针对目标设备或周围的基础设施发起分布式拒绝服务（DDoS）攻击和中间人攻击。DDoS攻击的目标是在隐藏恶意源的身份的同时使流量淹没攻击目标，从而防止缓解工作。使用欺骗性IP地址攻击者的目的：1.避免执法机构和网络警察调查者发现和受到牵连;2.阻止攻击目标设备将他们在实施的攻击通知给设备所有者;3.通过绕过将已知为恶意流量源的IP地址列入黑名单，来试图缓解DDoS攻击的安全脚本，设备和服务。IP欺骗的类型 IP欺骗可以在不同的网络层执行互联网欺骗。IP欺骗发生在网络层（OSI通信模型的第3层），但是地址解析协议（ARP）报头中的欺骗设备媒体访问控制（MAC）地址发生在数据链路层，在承载该协议的以太网帧中。ARP欺骗攻击：当攻击者通过局域网发送伪造的ARP消息时，会发生A

“UDP flood”是一种拒绝服务（DoS）攻击，攻击者利用包含UDP数据报的IP数据包淹没目标主机上的随机端口。接收主机检查与这些数据报相关联的应用程序，并且 - 找不到 - 发送回“目标无法到达”数据包。随着越来越多的UDP数据包被接收和应答，系统变得不堪重负并且对其他客户端没有响应。在UDP泛洪攻击的框架内，攻击者还可能欺骗数据包的IP地址，以确保返回的ICMP数据包不会到达其主机，并使攻击匿名化。有许多商业上可用的软件包可用于执行UDP泛洪攻击（例如，UDP Unicorn）。UDP FLOOD攻击描述用户数据报协议（UDP）是一种无连接和无会话的网络协议。由于UDP流量不需要像TCP那样的三次握手，因此它运行时开销较低，非常适合不需要检查和重新检查的流量，例如聊天或VoIP。但是，这些相同的属性也使UDP更容易被滥用。在没有初始握手的情况下，为了建立有效连接，可以通过UDP信道向任何主机发送大量“尽力而为”的流量，而没有内置保护来限制UDP DoS洪泛的速率。这意味着UDP泛洪攻击不仅非常有效，而且还可