有意思的中间人攻击

  提到网络安全，不得不说说这个“中间人”攻击。

 先讲个故事吧，2k年的时候很喜欢五子棋，不管上课下课找人就下，奈何周围高手甚众，屡战屡败，到263的网络游戏找菜鸟pk，也是败多胜少。于是在电脑上修炼，下个中级的电脑都很吃力。发现高级电脑计算精准，妙招频出，忽然想到个点子，可以用电脑帮我赢棋啊。操作如下：

 到游戏室找人PK，让对方先手，同时自己先手与本机的高级电脑开局。我把网上对手的每一步棋输入到本地棋盘，再按照高级电脑的每步棋，回复网上的对手。同理如果在网上我先手的话就让高级电脑先走，我再复制电脑的走法到网上。高级电脑厉害啊，靠这个小伎俩我居然赢了不少。

 分析一下这个过程，下棋过程中我其实只做了中间人，真正下棋的人是网友与高级电脑。换句话说，我盗用了高级电脑的身份。从网络安全的角度讲这就是一个典型的“中间人攻击”。呵呵，当初不知不觉玩了一把中间人攻击。

 真正用在网络中的中间人攻击方法主要基于ARP欺骗或DNS欺骗等，即利用一些木马程序，将通讯双方的连接目标地址都改为中间人的地址。这样中间人可以截获通讯双方所有的数据包。

 典型的diffie hellman公钥算法是不能抵御中间人攻击的，呵呵，还记得宣霞姐在网络安全课上用飞快的语速给大家说明中间人对 diffie hellman密钥协商过程的攻击。    抵御中间人攻击最有效的方法是加入第三方的公证机构，即引入PKI体系中的CA认证中心，提供对公钥的认证。