浅谈网络劫持的原理及影响

叶孤城   岂安科技售前顾问


9年互联网项目支持经验,涉猎各类体育项目




无处不在的劫持


利用饿了么2块钱的补差价就能划走用户支付宝的2000元、利用订购的机票信息,就能获取到用户信任,骗取财产、总是被跳转到一些自己不想访问的页面上、为什么总有那么多自己跳出来的广告?为什么一个正常的链接点进去之后会出现下载界面?我们的数据信息怎么就这么不安全?


对于普通用户来说,你的请求数据发出去以后,会经过哪里,最终去到哪里,怎么处理响应,这后面的一切都是黑洞。而对于想利用你的信息做坏事的人来说,每一个环节都是他们的机会。




先不说坏人通过爬虫、撞库等手段获取用户信息。最直接的我们数据接入的运营商都可能会对我们的数据分析监控。比如敏感信息信息的监控、涉黄涉恐信息的过滤,而我们能够感受到影响的可能就是网络劫持了。那么运营商为什么要做网络劫持,通过什么手段来做劫持,网络劫持的利弊在哪呢?

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
TCP劫持是一种恶意攻击,攻击者利用某些手段插入自己的数据包来篡改TCP连接的数据,从而实现窃取信息、篡改数据、控制连接等目的。常见的TCP劫持方式有两种: 1. 欺骗性劫持:攻击者利用ARP欺骗等方式,将自己的MAC地址伪装成目标主机的MAC地址,从而截获目标主机发送的数据包,篡改其的数据,再转发给目标主机,目标主机无法察觉到其的异常。 2. 同步序列号攻击:攻击者利用TCP协议的同步序列号机制,发送伪造的SYN数据包,使目标主机误认为与其建立了新的TCP连接,从而将攻击者伪装成合法用户,攻击者就能够进行数据篡改、控制连接等操作。 为了防止TCP劫持,可以采取以下措施: 1. 使用加密传输协议:如HTTPS或SSH等加密传输协议,可以防止数据被窃取或篡改。 2. 使用数字证书验证身份:双方在通信时要使用数字证书验证对方的身份,这样可以防止攻击者伪装成合法用户。 3. 使用防火墙:对于网络环境较为复杂的情况,可以使用防火墙来防御TCP劫持攻击。防火墙可以根据特定的规则对数据包进行过滤和检查,从而防止恶意数据包的传输。 4. 及时更新系统补丁和防病毒软件:保持系统和软件的更新,可以防止攻击者利用已知漏洞进行攻击。 5. 建立安全策略和行为规范:企业要建立完善的安全策略和行为规范,对员工进行安全意识培训,以提高员工的安全意识和防范能力。 总之,TCP劫持是一种常见的网络攻击方式,企业和个人应该采取综合措施来防范此类攻击,从而保障网络的安全和稳定。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值