什么是中间人攻击 怎样防止这种攻击

什么是中间人攻击

本文核心导读：什么是中间人攻击方面的知识，下面小编为您详细解答

自从互联网诞生以来，网络攻击的方式就层出不穷，而且很多早期的攻击技巧已经沿用至今。

中间人攻击（Man in the Middle，简称 MITM）就是一种历史悠久，至今仍然被攻击者常用的网络侵袭手段。

在中间人攻击的情境中，攻击者会潜入实时通讯过程中，窃听或监控用户间的对话。

在必要时，他们甚至能够控制信息在发送方和接收者之间的传递。

接下来，不念将全面介绍中间人攻击，包括如何采取预防措施避免成为攻击目标，以及在遭受攻击时，应该立刻采取的紧急应对措施。

什么是中间人攻击？

中间人攻击是指攻击者秘密地接入用户与应用程序或两个设备之间的通信链路，充当信息传递的中间代理。

通信双方往往浑然不觉，误以为自己仍在直接与对方交流。

这种攻击属于会话劫持的一种形式，攻击者控制了原始的消息流，能在不引起发送端和接收端注意的情况下，监控和篡改传输中的数据。

如上图所示，两台笔记本电脑之间的通信已经被攻击者截获。

现在，所有的通信数据都要经过攻击者的手中。在这种情况下，攻击者成了两台设备数据交换的中继站。

中间人攻击如何运作

中间人攻击的核心在于，攻击者必须介入到数据传输的过程中。

为了达成这一目标，他们通常会发送带有恶意软件的电子邮件、广告软件等方式感染用户设备。

攻击的执行通常涉及两个主要阶段：通信拦截和解密数据。以下是这些阶段的详细说明：

通信拦截

在 MITM 攻击中，攻击者首先要拦截目标设备与网络之间的通信。这可以通过安装恶意软件，如间谍软件来实现。

而更常见的方式是创建一个开放的 Wi-Fi 热点。当人们误以为这是免费使用的 Wi-Fi 接入点时，攻击者就可以顺理成章地拦截这些设备发送到互联网的流量，以及返回的数据。

通信拦截常见的实施方式有：

IP 欺骗

在 IP 欺骗中，攻击者会更改数据包头部的 IP 地址信息，伪装成另一个可信来源。

这样就能够捕获和操纵数据包，甚至在数据到达原始目的地之前就进行篡改。

例如，用户在访问某个 URL 时，攻击者可以用篡改过的数据包来响应用户请求，伪装成目标网站。

用户在不知情的情况下，实际上是在与攻击者通信，而不是原本要访问的真实网站。

DNS 欺骗

DNS 负责将字符串形式的 URL 转换成 IP 地址。

攻击者可以篡改 DNS 记录，将 URL 原本的指向改成自己掌控的 IP，这样受害者就会与伪造的网站通信，而非真正的目标网站。

这种攻击通常会建立一个高仿原站的钓鱼网站，让用户在不知情的情况下提供自己的登录信息。

ARP 欺骗