Deutsch: Ins Deutsche übersetzte und überarbeitete Version der portugisischen Datei "IP_spoofing.svg" von Loilo92. Dargestellt wird IP-Spoofing. Der Angreifer mit der IP 1.1.1.1 versendet ein Paket mit einer gefälschten Absende-Adresse (3.3.3.3) an den Rechner 2.2.2.2. (Dies könnte bereits für den Rechner 2.2.2.2 ein Sicherheitsrisiko darstellen, falls er beispielsweise allen Paketen von 3.3.3.3 stets vertraut.) Der Rechner 2.2.2.2 antwortet nun an den vermeintlichen Absender 3.3.3.3, welcher in Wahrheit aber das Paket ja nie verschickt hat. 3.3.3.3 bekommt also unerwartet ein Antwort-Paket von 2.2.2.2 zugeschickt. Wenn der Angreifer auf diese Art gefälschte Pakete an viele Zielrechner verschickt, werden diese den Rechner 3.3.3.3 mit Antwort-Paketen fluten, was einem DDoS-Angriff entspricht.

English: Revised, german version of the portugese file "IP_spoofing.svg" by Loilo92. The attacker with the IP 1.1.1.1 sends a packet with a spoofed source IP (3.3.3.3) to the destination 2.2.2.2. (This might already be a security risk, e.g. if 2.2.2.2 always trusts all packets from 3.3.3.3.) 2.2.2.2 now answers the alleged sender 3.3.3.3, which in reality never sent the packet. 3.3.3.3 therefore is receiving an unexpected answer from 2.2.2.2. If the attacker does this with many target machines, 3.3.3.3 will be flooded by answers, which means it becomes the target of a DDoS-attack.