„Spoofing” polega na fałszowaniu adresów IP, mają one na celu udawanie serwera w istniejącym połączeniu sieciowym. Tą techniką można obejść zabezpieczenia jakie wprowadzają na danym serwerze administratorzy sieci wewnętrznej oraz „ podszycie” się pod użytkownika sieci, przez co atakujący uzyskuje wszystkie dane, które miały trafić do prawdziwego komputera.

 

Obecnie ataki tego typu są w pewnym stopniu udaremniane przez filtrowanie wprowadzone przez niektórych dostawców usług internetowych, a także stosowanie kryptograficznych zabezpieczeń komunikacji i trudnych do odgadnięcia początkowych numerów sekwencyjnych TCP/IP. Ataki DoS na usługi TCP/IP mogą być dodatkowo ograniczone mechanizmem SYN cookies.