中间人攻击

定义

中间人攻击(MITM)指攻击者秘密介入通信双方之间,在双方毫不知情的情况下窃听、拦截甚至篡改往来数据,同时让通信看似正常进行。[1]

常见手法

• ARP欺骗:在局域网内冒充网关。
• DNS劫持:将域名解析导向恶意服务器。
• 恶意热点:搭建仿冒WiFi诱导连接。
• SSL剥离:将加密连接降级为明文。

防护

• 全程使用HTTPS/TLS并校验证书。
• 启用HSTS,强制加密连接。
• 谨慎使用公共网络,必要时通过VPN加密通道。
• 关注证书告警,不忽视异常提示。