在NAT后面伪造IP地址是否可能？

Question

5

如果我在使用NAT的路由器后面，是否有可能伪造源IP地址？

如果不行，那么僵尸网络程序员如何从其受控制的计算机上发起SYN洪水攻击呢？大多数家庭/企业网络都使用NAT，不是吗？

- shuwo

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- jldupont · Accepted Answer

简而言之，除非您的协议有漏洞，否则不会发生这种情况。

botnet仍然可以“进行SYN洪水攻击”，但在公司LAN与Internet之间有NAT功能界定的情况下，将被淹没的是路由器。

当然，实际情况比这更复杂，但我不会在这里完全描述它。