本文目录
如何防范中间人攻击
中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。攻防为一家，有攻就有防，只要措施正确，MITM攻击是可以预防的。中间人攻击对于DNS欺骗，要记得检查本机的HOSTS文件，以免被攻击者加了恶意站点进去；其次要确认自己使用的DNS服务器是ISP提供的，因为目前ISP服务器的安全工作还是做得比较好的，一般水平的攻击者无法成功进入；如果是依靠网关设备自带的DNS解析来连接Internet的，就要拜托管理员定期检查网关设备是否遭受入侵。 至于局域网内各种各样的会话劫持（局域网内的代理除外），因为它们都要结合嗅探以及欺骗技术在内的攻击手段，必须依靠ARP和MAC做基础，所以网管应该使用交换式网络（通过交换机传输）代替共享式网络（通过集线器传输），这可以降低被窃听的机率，当然这样并不能根除会话劫持，还必须使用静态ARP、捆绑MAC+IP等方法来限制欺骗，以及采用认证方式的连接等。 但是对于“代理中间人攻击”而言，以上方法就难以见效了，因为代理服务器本来就是一个“中间人”角色，攻击者不需要进行任何欺骗就能让受害者自己连接上来，而且代理也不涉及MAC等因素，所以一般的防范措施都不起作用。除非你是要干坏事，或者IP被屏蔽，或者天生对网络有着恐惧，否则还是不要整天找一堆代理来隐藏自己了，没必要的。常在河边走，即使遇上做了手脚的代理也难察觉。
重放攻击与中间人攻击有什么区别
重放攻击是攻击者获取客户端发送给服务器端的包，不做修改，原封不动的发送给服务器用来实现某些功能。比如说客户端发送给服务器端一个包的功能是查询某个信息，攻击者拦截到这个包，然后想要查询这个信息的时候，把这个包发送给服务器，服务器就会做相应的操作，返回查询的信息。
中间人攻击就不一样了，中间人攻击是攻击者把自己当作客户端与服务器端的中间人，客户端发送的信息会被攻击者截取然后做一些操作再发送给服务器端，服务器端响应返回的包也会被攻击者截取然后再发送给客户端。你可以看作是相对于客户端来说攻击者是服务器端，(攻击者假冒客户端需要证书，但是攻击者自己制作的证书不是信任的证书，会弹警告，但往往人们对于这些警告大意或不懂就忽略了);相对于服务器段来说攻击者是客户端，两边都欺骗，既截取了服务器端回馈给客户端的信息，又截取了客户端发给服务器的请求信息。
可以做两个比喻：
重放攻击：相当于偷偷拿锁原来的钥匙去配了一把，配的钥匙可以打开这把锁，当然也只能打开这把锁。
中间人攻击：相当于房屋中介，买家和卖家都需要通过中介来进行沟通，中介赚了买家的钱，也赚了卖家的钱，当然了，中间人攻击这个中间人会尽量隐蔽自己不被两端察觉到。
上面是自己对于这两种攻击的理解，可能理解片面或者有错误的地方，但希望能帮到你~
纯手打，望采纳~
什么是中间人攻击
中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。然后入侵者把这台计算机模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或修改传递的信息，然而两个原始计算机用户却认为他们是在互相通信。通常，这种“拦截数据——修改数据——发送数据”的过程就被称为“会话劫持”（SessionHijack）。
-中间人攻击
如何改进DH算法,使其抵御中间人攻击
改进DH算法使其抵御中间人攻击的方法是：在途中根据需要修改它们的密文，使得A和B都不知道他们在和C共享通信。
DH算法的缺点是没有提供双方身份的任何信息.。它是计算密集性的，因此容易遭受阻塞性攻击，即对手请求大量的密钥。受攻击者花费了相对多的计算资源来求解无用的幂系数而不是在做真正的工作.，没办法防止重演攻击。-中间人攻击
容易遭受中间人的攻击，第三方C在和A通信时扮演B；和B通信时扮演A.A和B都与C协商了一个密钥，然后C就可以监听和传递通信量。
扩展资料：
基于原根的定义及性质，可以定义Diffie-Hellman密钥交换算法.该算法描述如下：
1、有两个全局公开的参数，一个素数q和一个整数a,a是q的一个原根。
2、假设用户A和B希望交换一个密钥，用户A选择一个作为私有密钥的随机数XA(XA《q)，并计算公开密钥YA=a^XA mod q。A对XA的值保密存放而使YA能被B公开获得。类似地用户B选择一个私有的随机数XB《q，并计算公开密钥YB=a^XB mod q。B对XB的值保密存放而使YB能被A公开获得。-中间人攻击
3、用户A产生共享秘密密钥的计算方式是K = (YB)^XA mod q.同样，用户B产生共享秘密密钥的计算是K = (YA)^XB mod q.这两个计算产生相同的结果：
K = (YB)^XA mod q = (a^XB mod q)^XA mod q = (a^XB)^XA mod q = a^(XBXA) mod q = (a^XA)^XB mod q = (a^XA mod q)^XB mod q = (YA)^XB mod q 因此相当于双方已经交换了一个相同的秘密密钥。-中间人攻击
参考资料来源：百度百科-Diffie-Hellman
中间人攻击的简介
中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之，所谓的MITM攻击就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。
随着计算机通信网技术的不断发展，MITM攻击也越来越多样化。最初，攻击者只要将网卡设为混杂模式，伪装成代理服务器监听特定的流量就可以实现攻击，这是因为很多通信协议都是以明文来进行传输的，如HTTP、FTP、Telnet等。后来，随着交换机代替集线器，简单的嗅探攻击已经不能成功，必须先进行ARP欺骗才行。如今，越来越多的服务商（网上银行，邮箱登陆）开始采用加密通信，SSL(Secure Sockets Layer 安全套接层)是一种广泛使用的技术，HTTPS、FTPS等都是建立在其基础上的。-中间人攻击
HTTPS为什么安全
HTTPS 的实现原理
大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密，而加密过程是使用了非对称加密实现。但其实，HTTPS在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段。
HTTPS的整体过程分为证书验证和数据传输阶段，具体的交互过程如下：
① 证书验证阶段-中间人攻击
浏览器发起 HTTPS 请求
服务端返回 HTTPS 证书
客户端验证证书是否合法，如果不合法则提示告警
② 数据传输阶段
当证书验证合法后，在本地生成随机数
通过公钥加密随机数，并把加密后的随机数传输到服务端
服务端通过私钥对随机数进行解密
服务端通过客户端传入的随机数构造对称加密算法，对返回结果内容进行加密后传输
首先，非对称加密的加解密效率是非常低的，而
分享一张详细的过程图：
为什么数据传输是用对称加密？
ssl/tls中间人攻击漏洞怎么修复
解析最厉害的中间人攻击方式之SSL欺骗导言在本文中，我们将研究SSL欺骗，这也是最厉害的中间人攻击方式，因为SSL欺骗可以通过利用人们信赖的服务来发动攻击。首先我们先讨论SSL连接的理论及其安全性问题，然后看看SSL连接如何被利用来发动攻击，最后与大家分享关于SSL欺骗的检测以及防御技巧。SSL和HTTPS安全套接字层(SSL)或者传输层安全(TLS)旨在通过加密方式为网络通信提供安全保障，这种协议通常与其他协议结合使用以确保协议提供服务的安全部署，例如包括SMTPS、IMAPS和最常见的HTTPS，最终目的在于在不安全网络创建安全通道。在本文中，我们将重点探讨通过HTTP(即HTTPS)对SSL的攻击，因为这是SSL最常用的形式。可能你还没有意识到，你每天都在使用HTTPS。大多数主流电子邮件服务和网上银行程序都是依靠HTTPS来确保用户浏览器和服务器之间的安全通信。如果没有HTTPS技术，任何人使用数据包嗅探器都能窃取用户网络中的用户名、密码和其他隐藏信息。使用HTTPS技术是为了确保服务器、客户和可信任第三方之间数据通信的安全。例如，假设一个用户试图连接到Gmail电子邮箱账户，这就涉及到几个不同的步骤，如图1所示。图1：HTTPS通信过程图1显示的过程并不是特别详细，只是描述了下列几个基本过程：1.客户端浏览器使用HTTP连接到端口80的4.服务器向客户端提供包含其电子签名的证书，该证书用于验证网址5.客户端获取该证书，并根据信任证书颁发机构列表来验证该证书6.加密通信建立如果证书验证过程失败的话，则意味着无法验证网址的真实度。这样的话，用户将会看到页面显示证书验证错误，或者他们也可以选择冒着危险继续访问网站，因为他们访问的网站可能是欺诈网站。HTTPS被攻破这个过程一直被认为是非常安全的，直到几年前，某攻击者成功对这种通信过程进行劫持，这个过程并不涉及攻击SSL本身，而是对非加密通信和加密通信间的“网桥”的攻击。知名安全研究人员MoxieMarlinspike推测，在大多数情况下，SSL从未直接遭遇威胁问题。SSL连接通常是通过HTTPS发起的，因为用户通过HTTP302响应代码被定位到HTTPS或者他们点击连接将其定位到一个HTTPS站点，例如登录按钮。这就是说，如果攻击者攻击从非安全连接到安全连接的通信，即从HTTP到HTTPS，则实际上攻击的是这个“网桥”，SSL连接还未发生时的中间人攻击。为了有效说明这个概念，Moxie开发了SSLstrip工具，也就是我们下面将要使用的工具。这个过程非常简单，与我们前面文章所提到的攻击有所类似，如图2所示。图2：劫持HTTPS通信图2中描述的过程如下：1.客户端与web服务器间的流量被拦截2.当遇到HTTPSURS时，sslstrip使用HTTP链接替换它，并保存了这种变化的映射3.攻击机模拟客户端向服务器提供证书4.从安全网站收到流量提供给客户端这个过程进展很顺利，服务器认为其仍然在接收SSL流量，服务器无法辨别任何改变。用户可以感觉到唯一不同的是，浏览器中不会标记HTTPS，所以某些用户还是能够看出不对劲。使用SSLStrip实现这个过程是使用SSLstrip工具。这个工具只能在Linux运行，大家也可以下载运行Backtrack4。安装好SSLstrip后，有几个必须做的事情。首先，你使用的Linux系统必须被配置为IP转发，实现这个配置，需要输入命令echo“1“》/proc/sys/net/ipv4/ip_forward，如下图所示。图3：启用IP转发完成上述操作后，我们必须强制将所有被拦截的HTTP流量路由到SSLstrip将会监听的端口，这通过修改iptables防火墙配置来实现，使用命令iptables-tnat-APREROUTING-ptcp--destination-port80-jREDIRECT--to-port如下图所示。图4：配置IPTables来正确路由HTTP流量当然，你需要使用你选择的随机端口来替换，当完成这些配置后，我们就可以运行sslstrip，并将其配置为监听由命令sslstrip-l指定的端口了。图5：使用sslstrip这个过程的最后步骤就是配置ARP欺骗来拦截目标主机的流量，在前面的文章中我们使用的是windows中的Cain和Abel来实现，但是在这篇文章中，我们将使用arpspoof工具，该工具是内置在Backtrack4，使用命令arpspoof-i-t。图6：配置ARP欺骗使用这个命令会将为目标客户端的IP地址执行这些行动的网络接口替换为，而将目标使用的网关路由器的IP地址替换为完成上述操作后，你就可以主动劫持任何建立的SSL连接。你可以使用数据包器从流量来收集密码、个人身份信息、信用卡号码等。如何抵御SSL劫持攻击如上所述，这种方式的SSL劫持根本无法从服务器端检测出来，因为在服务器开来，这只是与客户端的正常通信，它无法辨识是从代理来与客户端通信。不过我们还是可以从客户端的角度来检测和抵御这种类型的攻击。使用HTTPS确保安全连接-当你执行上诉描述的攻击时，攻击破坏了连接的安全性，这种安全性在浏览器中有所反映。这意味着如果你登录网上银行时，发现只是标准的HTTP连接，那么很有可能正受到攻击。不管你使用何种浏览器，你都要确保你知道如何识别安全连接与不安全连接。将网上银行保存为主页-攻击者拦截家庭网络比拦截工作网络的可能性更低，这并不是因为家庭电脑更加安全(实际上，家庭电脑更加不安全)，而是因为家庭网络中往往只有一两台电脑，除非家庭成员发动内部攻击。在公司网络中，你无法知晓网络情况或者分公司网络情况，所以潜在攻击源。会话劫持最大的目标之一就是网上银行，但是其他任何个人信息都有可能被劫持。确保内部机器的安全-这种类型的攻击大多数都是从网络内部发动攻击的，如果你的网络设备很安全，那么那些被感染主机被利用发动会话劫持攻击的可能性就很小。总结这种类型的中间人攻击形式是最致命的攻击形式，因为这种攻击将我们认为安全的连接变成完全不安全的连接。我们每天访问的网站都不一定安全，如果这些网络连接是不安全的，将会使重要个人信息落入他人之手。因此，我们必须具备识别安全连接和不安全连接的能力。
-中间人攻击
