問題タブ [spoofing]

メールを送信するための小さな Web アプリケーションを作成しました。

メールを送信すると、Hotmail がなりすましやフィッシングと見なす

どうすればこの問題を分類できますか?

ありがとう

これは「えっ、なんで？」の一つかもしれません。疑問がありましたが、試してみる価値があると思いました。

サーバー側のアプリケーションから、クライアントの IP アドレスを別の Web サイトへのアプリケーションの IP アドレスとして使用するにはどうすればよいでしょうか? 基本的な考え方は、サーバー側アプリケーションが行うすべての作業は、サーバーの静的 IP ではなく、クライアント自体が作業を行っていると見なされるというものです。

HTTP ヘッダーの変更が機能するかどうかはわかりませんが、間違っている可能性があります。これに関するドキュメントはありますか？

ありがとう、

カイル

設定されたCookieを使用してPHPを使用してデータベース駆動型のWebサイトを作成しましたが、HTTPスプーフィングを防止する必要があります。これを行う方法について何かアイデアはありますか？私たちはこれの初心者なので、どんな助けでも素晴らしいでしょう

curl（PHP）を使用してコードを作成しました。これにより、リファラーをスプーフィングするか、リファラーを空白にして、スプーフィングされたリファラーを使用してユーザーを別のページに誘導できます。

ただし、これの欠点は、ヘッダーのIPアドレスが常にサーバーのIPになることです。これは、有効なソリューションではありません。

質問;

クライアント側のスクリプト、つまり（xmlhttprequest）を使用してリファラーを「変更」し、ユーザーを新しいページに誘導することは可能ですか？

したがって、ユーザーのIPアドレスはそのまま維持しますが、リファラーをスプーフィングします。

はいの場合、助けていただければ幸いです。

ありがとう！

それぞれが一意のAPIキーを使用して、ajaxスタイルのサービスを多数のWebサイトに組み込みたいと考えています。私が見ることができる問題は、APIキーがjavascriptファイルに保存されているため、ユーザーがキーを取得し、httpリファラーをスプーフィングし、そのAPIキーの下でAPIに何百万ものリクエストを行う可能性があることです。

では、GoogleがAnalyticsのなりすましをどのように防ぐのか疑問に思っていますか？これはほとんど同じ考えを使用しているので。

私は他のアイデアにもオープンです。基本的にここにプロセスがあります。

SiteA->ユーザー<->Ajax<-> SiteB

編集-APIをajax経由で呼び出しているときにAPIが悪用されるのを防ぐ方法はありますか？

Web フォーム経由で受信したデータの IP アドレスが、なりすましの IP アドレスからのものであるかどうかをどのように検出しますか?

PHP で検出が可能な場合、実際の IP アドレスも検出しようとするライブラリはありますか?

Http ヘッダーは作成およびカスタマイズできるため、C# の HttpWebRequest クラスを使用してその IP 部分を変更または変更するにはどうすればよいでしょうか。つまり、C# を使用して IP スプーフィングを行うにはどうすればよいのでしょうか。

読んでくれてありがとう。

IP スプーフィング プログラムを作成したい場合、マシンの IP アドレスを変更できるプログラムさえあればよいというのは本当ですか?

true の場合、IP アドレスを設定するクラスを使用するにはどうすればよいですかSystem.Net?IPAddress

SharpPcapフレームワークを使用してなりすましプログラムを作成するため、パケットのマシンのIPアドレスを送信元アドレスフィールドの別のIPアドレスで編集する必要があります。

SharpPcapプロジェクトでいくつかの例を見つけましたが、送信パケットの送信元アドレスフィールドを編集または変更するにはどうすればよいですか？

ランダムパケットを送信するためのサンプルコードは次のとおりです。

--device.SendPacket（bytes）;