总结一下IP攻击的整个步骤：

　　首先使被信任主机的网络暂时瘫痪，以免对攻击造成干扰。

　　然后连接到目标机的某个端口来猜测ISN基值和增加规律！！！（重点！难点！）

　　接下来把源址址伪装成被信任主机，发送带有SYN标志的数据段请求连接。

　　然后等待目标机发送SYN+ACK包给已经瘫痪的主机，因为你现在看不到这个包。

　　最后再次伪装成被信任主机向目标机发送的ACK，此时发送的数据段带有预测的目标机的ISN+1。

　　连接建立，发送命令请求。
本文出自 51CTO.COM技术博客