一、IP源路由打概述

IP源路由打是一种利用IP协议中源路由选择机制的打方式。正常情况下数据包在传输过程中会按照目的地址路由到对应的目的主机。但在IP源路由选择机制下 打者能在数据包头部指定数据包的传输路径，有力制数据包经过打者控制的主机，从而实施中间人打、窃取数据等恶意行为。

二、 IP源路由打的危害

IP源路由打的危害基本上体眼下以下几个方面：

• 弄恶劣网络传信：打者能中断或阻塞网络传信，弄得网络瘫痪。
• 窃取数据：打者能窃取传输过程中的敏感数据，如用户名、密码等。
• 弄恶劣网络设备：打者能针对网络设备进行打，弄得设备损恶劣或崩溃。
• 打者：打者能成正规用户进行打，逃避追踪。

三、 IP源路由打的防范措施

1. 禁用源路由功能

在路由器配置中，禁用IP源路由功能能有效别让IP源路由打。由于源路由功能困难得被正规用，所以呢禁用该功能通常不会关系到正常业务。

2. 过滤和检查数据包

在网络边界设备上， 能配置IP地址过滤和检查规则，对进出网络的数据包进行过滤，别让恶意数据包进入网络。

3. 部署入侵检测和防着系统

部署入侵检测和防着系统， 能实时监控网络流量，及时找到并阻止IP源路由打。

4. 用动态IP地址

选择动态IP地址而非静态IP地址，能少许些黑客打的兴许性。动态IP地址会不断变来变去，使黑客困难以追踪和打。

5. 部署SSL证书

部署SSL证书能搞优良数据传输的平安性，别让打者窃取敏感数据。

IP源路由打是一种严沉危害网络平安的打方式。采取有效的防范措施， 包括禁用源路由功能、过滤和检查数据包、部署入侵检测和防着系统等，是护着网络平安的关键所在。

---