Lo primero, quiero decir que el foro es muy educativo.
Y como segundo si alguien sabe ¿como impedir o poder identificar a la persona que esta realizando un IP SPOOF?.
Averiguar la procedencia de un ataque con ip-spoof es francamente complicado. Ya que la ip que tu puedes ver es totalmente falsa(suplantada), lo unico que se podria hacer es intentar un rastreo. Normalmente estos ataques se usan contra sistemas que tienen alguna politica de autentificacion mediante direcciones ip de confianza, a las que no pide password, lo cual implica que el atacante debe tener ocupado al host que intenta suplantar. Investigando las conexiones recibdas por ese host se podria(en teoria) intentar rastrear la ip del atacante, que seguramente abra tomado otro tipo de medidas adicionales, como el uso de "condones". Osea, un trabajo de tres pares de cojones...