作者twu2

這個並不是隨便一個 ack 就能解決. 猜中的機率低到可以忽略.
通常 ip spoofing 只用在 LAN 或用在 WAN 的 DoS 攻擊, 似乎沒看過有人提到在 http 上頭使用.
而且... 現在是 https 的年代... 多數會強迫用 https (facebook 應該就是強迫用 https), 沒有由 server 收到東西, 是很難完整的處理加密的作業.