防範區域網路 IP 衝突三部曲 (上)：成因分析與攻擊手法
IP 衝突不僅是技術故障，更是管理漏洞。本系列三文將從成因、技術防禦、管理制度三面向徹底解決。
IP 衝突的三大誘因動機
- 無心之失： 使用者重灌系統後隨意設定 IP，未向網管申請，誤用他人 IP 造成衝突。
- 惡意攻擊： 駭客冒用關鍵設備（伺服器、閘道、交換器）IP，發動 DoS、中間人攻擊，癱瘓核心服務。
- 權限竊取： 盜用擁有特殊存取權限（如防火牆穿透、資料庫直連、Internet 直通）的 IP，繞過存取控制清單 (ACL)。
被盜用 IP 產生的三種後果
- 合法主機離線時，攻擊者冒用其 IP 竊取權限存取資源。
- 合法主機在線時，雙方同時使用同 IP → 兩邊彈出「IP 位址衝突」警告，合法主機網路中斷。
- 攻擊者以盜用 IP 為跳板，在區網內掃描、滲透、植入惡意程式，事後追蹤歸咎於合法主機。
製造 IP 衝突的常見手法
1. 靜態 IP 手動竄改
Windows 允許本機管理員隨意修改 TCP/IP 設定。使用者開啟「網路連線」→ 右鍵區域連線 → 內容 → TCP/IP 內容 → 任意填入 IP。
2. MAC 位址偽裝 (繞過 IP-MAC 綁定)
- 攻擊者發現 IP 衝突無法上網，推測啟用 IP-MAC 綁定。
- 使用 MAC 掃描工具 (如
Nmap、arp-scan) 獲取目標合法主機 MAC。
- 網卡屬性 → 進階 → Network Address / Locally Administered Address → 填入盜取的 MAC（無分號/冒號，12 碼十六進位）。
- 雙重偽裝 (IP+MAC) 即可通過交換器埠綁定與靜態 ARP 表檢查。
3. IP 位址欺騙 (Spoofing)
- 利用 Raw Socket 程式設計 (WinPcap/libpcap)，構造偽造來源 IP 的封包發送。
- 常用於 DoS 反射攻擊、TCP 連線重置、繞過基於 IP 的存取控制。
- 需在同一廣播域或控制路由路徑才能接收回應封包。
下集預告
下篇將詳細介紹：靜態 ARP 綁定、交換器埠綁定、VLAN 劃分、多因素認證等技術防禦手段，以及如何建立完整的 IP 位址管理制度。