anlanba的博客

原创 防重放攻击实践

曾今做API网关项目的时候，遇到过重放攻击，这是一种比较常见的攻击。那什么是重放攻击？ 百度百科：重放攻击(Replay Attacks)又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。重...