中间人攻击以及预防

旧城等待， 2022-11-12 02:33 236阅读 0赞

## 1. 中间人攻击 ##

中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。当未授权的实体将自己置于两个通讯系统之间并试图截获正在传递的信息时，便是发生这类攻击的时候。换句话说，通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，便发生了中间人攻击，这台计算机就称为“中间人”。

## 2. 中间人攻击的几种攻击方式 ##

一般说来，中间人攻击的方式有嗅探、数据包注入、会话劫持和SSL剥离。

### 2.1 嗅探 ###

**嗅探或数据包嗅探 **是一种用于捕获流进和流出系统/网络的数据包的技术。网络中的数据包嗅探就好像电话中的监听。

### 2.2 数据包注入 ###

在这种技术中，攻击者会将恶意数据包注入常规数据中。这样用户便不会注意到文件/恶意软件，因为它们是合法通讯流的一部分。在中间人攻击和拒绝式攻击中，这些文件是很常见的。

### 2.3 会话劫持 ###

当客户端和服务器端在进行一个会话时，会话中包含了很多重要信息，一些黑客会潜伏在这个会话中，最终控制这个会话，这既是 **会话劫持**。

### 2.4 SSL剥离 ###

SSL/TLS证书通过加密保护着我们的通讯安全。在SSL剥离攻击中，攻击者使SSL/TLS连接剥落，随之协议便从安全的HTTPS变成了不安全的HTTP。

## 3. 预防中间人攻击 ##

### 3.1 使用 https协议 ###

输入包括“HTTPS”在内的完整的网址，对于高级黑客似乎不起作用，但是对于一般攻击是有作用的。

### 3.2 启用虚拟专用网(VPN) ###

VPN是架构在公用网络服务商所提供的网络平台之上的逻辑网络，用户数据在逻辑链路中传输可以起到信息安全保护的作用，在某些情况下也可以起到保护预防的作用。鉴于VPN是通过建立“安全通道”来实现，这种方法无法保护在公共WiFi下使用网络的移动设备。

### 3.3 其他方式 ###

（1）不要在公共Wi-Fi网络上购买或发送敏感数据

（2）确保浏览的网站没有任何混合内容

（3）不要点击恶意链接或电子邮件

（4）·不要下载盗版内容

......

发表评论取消回复

表情：

评论列表（有 0 条评论，236人围观）

还没有评论，来说两句吧...

相关阅读

相关中间人攻击与防御方法

ARP协议概述一、广播 1.1 MAC广播地址 FF-FF-FF-FF-FF-FF 1.2 IP广播地址本网段得广播IP地址：192.168.1.

àì夳堔傛蜴生んèń/ 2023年10月06日 14:53/ 0 赞/ 16 阅读

相关使用kali进行中间人攻击

\\扫描局域网中存活的主机 nmap -sS 192.168.1.\ \\对网关地址进行染毒 arpspoof -t 192.168.1.56 -r 192.168.

约定不等于承诺〃/ 2023年07月12日 09:22/ 0 赞/ 21 阅读

相关中间人攻击的技术

中间人攻击技术 1、Sniffing (监听） sniffing技术可以监听数据包，发了数据包，发了什么类型的数据包，数据包是怎么样的 2、Packet

╰+哭是因爲堅強的太久メ/ 2023年06月29日 07:24/ 0 赞/ 27 阅读

相关什么是中间人攻击？

中间人攻击（MITMA，man in the middle attack）中间人攻击是一种网络攻击类型，应用与LAN局域网中。这种攻击的方式是 h

矫情吗；*/ 2023年06月28日 11:10/ 0 赞/ 18 阅读

相关 web安全——HTTPS中间人攻击

一、中间人攻击过程正常HTTPS通道建立过程 1. 客户端向服务器发送HTTPS请求； 2. 服务器返回公钥； 3. 客户端生成私钥，并使用公钥加密，发送给

ゞ浴缸里的玫瑰/ 2022年12月22日 11:25/ 0 赞/ 272 阅读

相关中间人攻击与防御方法

ARP协议概述一、广播 1.1 MAC广播地址 FF-FF-FF-FF-FF-FF 1.2 IP广播地址本网段得广播IP地址：192.168.1.

冷不防/ 2022年12月09日 02:23/ 0 赞/ 153 阅读

相关 Https中间人攻击

Https中间人攻击 https协议由 http + ssl 协议构成，具体的链接过程可参考SSL或TLS握手的概述中间人攻击过程如下：服务器向客户

素颜马尾好姑娘i/ 2022年11月22日 12:54/ 0 赞/ 265 阅读

相关中间人攻击以及预防

1. 中间人攻击中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间

旧城等待，/ 2022年11月12日 02:33/ 0 赞/ 237 阅读

相关重放攻击与中间人攻击

重放攻击与中间人攻击大概有多半年没有更新博客了吧，本来还想保持最起码一月一更的，但是考研复习后面越来越紧张，一直到今天，最后一科专业课考完，绷了一年的紧张的神经，终

我就是我/ 2022年04月03日 19:19/ 0 赞/ 423 阅读

相关中间人攻击(MITM)姿势总结

相关学习资料 http://www.cnblogs.com/LittleHann/p/3733469.html http://www.cnblogs.c

比眉伴天荒/ 2022年03月31日 07:26/ 0 赞/ 367 阅读