如何防止别人抓包重放攻击

2019独角兽企业重金招聘Python工程师标准>>>

攻击者把这个攻击包反复发给服务器， 如果登录包内容不变， 那么该用户可以会一直登不上了。对着这种坑定是登录包要引入扰动因素， 我这里有个要求， 我希望一个包就实现， 不是反复发包。

工具/原料

• 防止别人抓包重放攻击

方法/步骤

1. 1

   1. 加密，时间戳，每个包要有包序号，每次同向加1，收到重复序号认为是攻击，可以抵御重放攻击。此外借助于HTTPS/TLS其自身机制，保证了消息完整性，并且可以抵御重放攻击。由于加密，对方也无法看到明文内容。

2. 2

   2. 客户端生成一串随机数R1，发给服务器，服务器判断此R1是否重复，之后根据算法(R1+R2)生成密钥。最好是结合验签机制。

3. 3

   3. https 会被中间人攻击，Fiddler 能用替换证书的方式截获并还原明文。非对称加密（例如RSA）是个好办法，不过你得防止别人直接反编译你的代码分析出你的明文拼接方式。

   END

注意事项

• 参考一下HTTPS的防重放攻击部分 .

转载于:https://my.oschina.net/ydsakyclguozi/blog/655338