在發動攻擊前,駭客通常會先偵察目標主機資訊,而 IP 地址是最基礎也最關鍵的線索。了解駭客如何獲取 IP,才能有針對性地隱藏自身踪跡。
ping 指令解析主機名稱獲取 IP。代理伺服器會修改發出封包的來源 IP,使封包分析失效。常見做法:
ezProxy、網絡新手 IP 隱藏器 等工具快速切換代理。缺點: 降低連線速度;需尋找可用代理(可用「代理獵手」掃描);高階駭客仍可繞過代理追蹤真實 IP。
自動剝離發送封包的 IP 包頭資訊。但此類軟體佔用資源大、影響效能,且不適合網吧等公共環境。
如 ZoneAlarm 內建「隱藏 IP」功能,可在一定程度上阻擋主動探測。
單一手段難以絕對隱藏 IP,建議結合代理、防火牆、安全上網習慣(不隨意點擊不明連結、不在不信任網站輸入帳號密碼),根據實際網絡環境靈活選擇防護策略。