IP攻擊使用的是出廠時不隨MAC固定的IP地址。攻擊者通過自我打包修改網絡節點的IP地址，冒充可信節點的IP地址進行攻擊，可以黑掉惡意IP。
由於TCP/IP協議是互聯網的基礎協議，因此有必要對TCP/IP協議進行完善和改進。TCP/IP協議從壹開始設計的時候就沒有考慮到網絡上這麽多的威脅，導致了多種多樣的攻擊方式。壹般來說，攻擊協議原則(尤其是DDOS)我們是無能為力的。
TCP協議漏洞
假設主機A和B建立TCP連接，需要三次握手。針對TCP協議的攻擊原理是，當TCP協議三次握手未完成時，被請求端B壹般會重試(即再次向A發送SYN+ACK消息)並等待壹段時間，可用於DoS、Land和SYN flood攻擊。
在SYN flood攻擊中，黑客向受害主機發送大量偽造源地址的TCP SYN報文，受害主機分配必要的資源，然後向源地址返回SYN+ACK報文。並等待源地址返回ack包，因為源地址是偽造的，源永遠不會發送ACK包；
因此，受害主機繼續發送SYN+ACK數據包，並將半鏈路放入端口的backlog隊列中。雖然壹般主機都有超時機制和默認的重傳次數，但是如果持續向受害主機發送大量TCP SYN報文，半鏈路隊列會很快被填滿，導致受害主機無法響應其他主機的連接請求。
防禦方法:針對SYN flood攻擊的防禦措施主要有兩種:壹是通過防火墻、路由器等過濾網關進行保護，二是加強TCP/IP協議棧。