MITM（中间人攻击）

enhygene566

定义中间人攻击（英语：Man-in-the-middle attack，缩写：MITM） 在密码学和计算机安全领域中是指攻击者与通讯的两端分别创建独立的联系， 并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话， 但事实上整个会话都被攻击者完全控制。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。 在许多情况下这是很简单的（例如，在一个未加密的Wi-Fi 无线接入点的接受范围内的中间人攻击者， 可以将自己作为一个中间人插入这个网络）。 国内外服务器 高防服务器 专线服务器 大带宽 高防 CDN 站群 免实名 支持测试 详情联系： 飞机 : @cdncloud56       @cdncloud31       QQ :  1711622918 欢迎咨询 24个小时~ 一个中间人攻击能成功的前提条件是攻击者能将自己伪装成每一个参与会话的终端， 并且不被其他终端识破。中间人攻击是一个（缺乏）相互认证的攻击。 大多数的加密协议都专门加入了一些特殊的认证方法以阻止中间人攻击。 例如，SSL协议可以验证参与通讯的一方或双方使用的证书是否是由权威的受信任的数字证书认证机构颁发， 并且能执行双向身份认证。