网络有多不安全？

我刚开始编写套接字程序.了解到单个UDP数据包有源端口目标端口和一些代表路由器的MAC地址.等等.我想知道为什么有人不能创建带有虚假信息的自定义数据包并通过互联网发送.我想知道我们的电脑有多安全.应该采取什么措施来保护它？

答案有几个不同的方面.

一个是网络依赖于TCP,而不是UDP.这意味着它是面向连接的.您的包将被拒绝,除非它似乎是现有连接的一部分(这意味着,除其他外,它必须具有正确的源IP和端口.并且它必须具有适合的序列号接收窗口).当然,这仍然可以在没有太多麻烦的情况下伪造.但它确实需要您了解原始连接上发送的数据包.

另一部分是,无论何时我们需要确保数据包的发件人是他们声称的人,我们都使用加密.:)

大多数数据包并不真的需要这个.如果有人向谷歌发送请求似乎来自我的IP,这并不是什么大不了的事.但在进行信用卡交易时,它变得更加重要.