IP 스푸핑 편집하기 (부분)

==대응==

*'''소스 라우팅 불허''' 
**외부에서 들어온 패킷 중 출발지 IP가 내부망 IP인 패킷을 필터링
**내부에서 발생하는 아이피 스푸핑 공격에는 취약
*'''무작위 순서 번호 사용'''
**일정하게 증가하는 순서번호는 예측가능하며 스푸핑이 쉬움
**순서번호를 무작위로 발생하도록 서버 설정 변경
**단, 스니핑이 가능한 환경에서는 무작위 순서번호 또한 가로채어질 수 있음
*'''IP 기반 인증 자제'''
**아이피로 인증하는 서비스들은 가능하면 사용하지 않도록 한다.
*'''보안 프로토콜 사용'''
**[[IPSec]] 등 암호화, 인증 기능이 내재된 프로토콜 사용