Scan & forged IP

Идет сканирование сервера с нескольких ip-адресов, последовательно. Возможно ли и как можно убедиться в том, что сканирующие адреса не подделаны? Tracert благополучно добирается до источника в момент сканирования, но ведь это ни о чем не говорит при наличии в Сети хоста с настоящим IP-адресом? Или я ошибаюсь?