Bei dieser Art der Attacke wird mit Hilfe einer falschen IP-Nummer dem
angegriffenen System eine falsche Identität vorgetäuscht. Die gegenseitige
Identifikation zweier kommunizierender Netze (Systeme) erfolgt bei den
meisten TCP/IP-Protokollen ausschließlich über die IP-Adresse. Durch das
Vortäuschen der Identität (IP) glaubt das System man könne der Anfrage
vertrauen, da sie ja aus einem "bekannten" Netz kommt. So kann man "relativ"
leicht Admin/root Zugang zu einem Dienst bekommen.
Im Internet sind jedoch sehr viele Tools als Freeware erhältlich, die es
ermöglichen, eine falsche IP-Adresse vorzutäuschen.
