經常瀏覽網路安全相關文章的時候，經常看到“中間人攻擊”的字樣，這個詞頗有神秘感，很多人卻不知道到底什么是中間人攻擊，怎么防范中間人攻擊，今天小蔚就來和大家說道說道，
發生中間人攻擊后，資訊會被竊取和篡改，造成不可避免的損失，歷史上曾經發生過多著名的中間人攻擊事件，
2013年，雅虎在中國大陸遭受SSL中間人攻擊，瀏覽器發出證書錯誤警告，影響各個國家的Yahoo主站，
2020年，著名代碼托管平臺Github疑遭受SSL中間人攻擊，SSL證書被替換為一個填寫了QQ郵箱的自簽名證書，瀏覽器出現安全警告，
中間人攻擊事件屢見不鮮，那到底什么是中間人攻擊呢？因為中間人攻擊是發生在通信程序中的，所以要想明白什么是中間人攻擊，首先必須了解加密通信的程序，
加密通信
假設我們回到沒有計算機的年代，人們之間的通信，只能通過寄信的方式進行，使用普通的寫信收信很不安全，于是小蔚開了一家特別的郵局，專門保證信件的安全，信的內容不會被篡改和竊取，
要怎么保證信件的安全性呢？小蔚想到了一個好辦法，
首先，進一批安全性很高的鎖，再進一批無法被暴力破解的鐵箱子，接著把鎖和箱子放在門口，
如果小紅想和某一個人通信，小紅要先買一把鎖，這把鎖配有兩把鑰匙，來到加密郵局門口后，將其中一把鑰匙和鎖放進鐵箱子里，再用小蔚提供的鎖（公鑰）鎖上，
因為鎖是小蔚提供的，除了小蔚，其他人是沒辦法將鐵箱子打開的，
小紅可以將鐵箱子郵寄任何人了，拿到鐵箱子的人，只需要來找小蔚打開箱子，就能建立與小紅之間的通信，
假設小紅將箱子交給了小明，小明來找小蔚打開鐵箱子，取出小紅的鑰匙（密鑰）和鎖后，寫下想和小紅說的話，放進鐵箱子里即可，
接下來，小蔚會用小紅提供的鎖，將箱子鎖上，
當箱子寄回去給小紅后，小紅只需要用鑰匙將鎖打開，就能看到信的內容了，想要寄信的話，把信放進去，重新鎖上寄回即可，
以上就是加密通信的程序，中間人攻擊又是怎么回事呢？
中間人攻擊
有一個慣犯叫張三，整天在小蔚加密郵局門口晃悠，他找準了時機，將加密郵局門口的鎖，偷偷換成了假鎖，
有一天他遇到了前來寄信的小紅，他騙小紅說，自己是小蔚加密郵局的作業人員，只要把東西給他就可以了，
小紅信以為真，將一把鎖和鑰匙交給了張三，張三卻把鎖和鑰匙留下，將自己的一把鎖和鑰匙交給小蔚加密郵局，
小蔚很輕松地將鎖打開，換上張三的鎖，并將寫好的信放在箱子里，
這時候，張三一頓洗腦，讓小蔚相信他可以將箱子交還給小紅，
此時中間人攻擊順利完成，張三可以用輕松地打開鐵箱子，看到信件的內容，知道其中的秘密，甚至還能修改內容后，再還給小紅，
防范中間人攻擊
小蔚日常盤點庫存的時候，發現了被張三偷偷換掉的假鎖，為了杜絕這一現象，小蔚找到了蔚可云，請求蔚可云給小蔚加密郵局門口的鎖，全都刻上無法偽造的鋼印，這樣一來，其他人就無法再偷偷將這些鎖換掉了，
蔚可云給鎖刻上鋼印的程序，就是配置SSL證書的程序，當網站配置安裝SSL證書后，就能很有效地抵御中間人攻擊，
可是大家都不認識蔚可云，不信任它刻的鋼印怎么辦？這時候，一個十分權威，可以讓他人無條件信任的人出現了，他告訴世界上所有的人，我來刻鋼印，再授權給蔚可云售賣，于是大家紛紛對蔚可云提供的鋼印充滿了信任感，紛紛認定小蔚加密郵局的刻著鋼印的鎖，是真的，
這個十分權威的人，就是SSL證書的頒發機構，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qukuanlian/262094.html
標籤：區塊鏈