网络安全之中间人攻击

　　中间人攻击(Man-in-the-MiddleAttack，简称“MITM攻击”)很早就成为了常用的一种古老的攻击手段，并且一直到今天还具有极大的扩展空间。

　　什么是中间人攻击

　　中间人攻击是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。

　　中间人攻击是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之，所谓的MITM攻击就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。

　　攻击方式

　　在网络安全方面，MITM攻击的使用是很广泛的，曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段。在技术越来越多的运用于以获取经济利益为目标的情况下时，MITM攻击成为对网银、网游、网上交易等有威胁并且具破坏性的一种攻击方式。

　　信息篡改

　　当主机A和主机B通信时，都由主机C来为其“转发”，而A、B之间并没有真正意思上的直接通信，他们之间的信息传递同C作为中介来完成，但是A、B却不会意识到，而以为它们之间是在直接通信。这样攻击主机在中间成为了一个转发器，C可以不仅窃听A、B的通信还可以对信息进行篡改再传给对方，C便可以将恶意信息传递给A、B以达到自己的目的。

　　信息窃取

　　当A、B通信时，C不主动去为其“转发”，只是把他们的传输的数据备份，以获取用户网络的活动，包括账户、密码等敏感信息，这是被动攻击也是非常难被发现的。

　　实施中间人攻击时，攻击者常考虑的方式是ARP欺骗或DNS欺骗等，将会话双方的通讯流暗中改变，而这种改变对于会话双方来说是完全透明的。以常见的DNS欺骗为例，目标将其DNS请求发送到攻击者这里，然后攻击者伪造DNS响应，将正确的IP地址替换为其他IP，之后你就登陆了这个攻击者指定的IP，而攻击者早就在这个IP中安排好了一个伪造的网站如某银行网站，从而骗取用户输入他们想得到的信息，如银行及密码等，这可以看作一种网络钓鱼攻击的一种方式。对于个人用户来说，要防范DNS劫持应该注意不点击不明的连接、不去的网站、不要在小网站进行网上交易，重要的一点是记清想去网站的域名，直接输入IP登录。

　　安全防御

　　攻防为一家，有攻就有防，只要措施正确，MITM攻击是可以预防的。对于DNS欺骗，要记得检查本机的HOSTS文件，以免被攻击者加了恶意站点进去;其次要确认自己使用的DNS服务器是ISP提供的，因为目前ISP服务器的安全工作还是做得比较好的，一般水平的攻击者无法成功进入;如果是依靠网关设备自带的DNS解析来连接Internet的，就要拜托管理员定期检查网关设备是否遭受入侵。

　　至于局域网内各种各样的会话劫持(局域网内的代理除外)，因为它们都要结合嗅探以及欺骗技术在内的攻击手段，必须依靠ARP和MAC做基础，所以网管应该使用交换式网络(通过交换机传输)代替共享式网络(通过集线器传输)，这可以降低被窃听的机率，当然这样并不能根除会话劫持，还必须使用静态ARP、捆绑MAC+IP等方法来限制欺骗，以及采用认证方式的连接等。

　　但是对于“代理中间人攻击”而言，以上方法就难以了，因为代理服务器本来就是一个“中间人”角色，攻击者不需要进行任何欺骗就能让受害者自己连接上来，而且代理也不涉及MAC等因素，所以一般的防范措施都不起作用。除非你是要干坏事，或者IP被屏蔽，或者天生对网络有着恐惧，否则还是不要整天找一堆代理来隐藏自己了，没必要的。常在河边走，即使遇上做了手脚的代理也难察觉。

　　三三在线http://www.33o***/，服务器租用/托管，高性能，高配置，高防护，高独享7x24小时售后服务，定制属于你的专属服务器。企点Q：2852361322电话：4000900901

　　E5-2660*2/32G/50M/150G防御

　　BGP-E5-2450L/8h/16G/20M/20G防御

　　BGP-E5-2450L/8h/16G/20M/100G防御

　　BGP-E5-2450L/16h/32G/50M/100G防御

　　杭州BGP：43.228.67.X 43.228.68.X

　　佛山：183.60.204.X 183.60.109.X 183.60.210.X

　　陕西：113.137.59.X

　　四川：182.132.33.X