![互联网上的中间人攻击](https://linux22.com/image/544410/%E4%BA%92%E8%81%94%E7%BD%91%E4%B8%8A%E7%9A%84%E4%B8%AD%E9%97%B4%E4%BA%BA%E6%94%BB%E5%87%BB.png)
我对了解中间人攻击的机制很感兴趣。我知道,在 LAN 场景中,为了进行中间人攻击,攻击者通常会更改目标设备的路由表(ARP 中毒)。但在互联网环境中,有可能进行中间人攻击吗?
答案1
这确实是可能的,并且被称为“{BGP|IP|路由|前缀} 劫持“。
然而,这些攻击比局域网中间人攻击更为复杂,但不太隐蔽。
2010年4月8日,一家中国 ISP 公布了很多前缀,世界各地的 BGP 探测器都发现了这一点。
答案2
MITM 攻击有很多种。每种攻击都取决于攻击者想要滥用的协议或他相对于您的拓扑/流量的位置。正如您所提到的,存在基于 LAN 的 MITM 攻击(ARP 缓存中毒或 DHCP 欺骗)。对路由基础设施的 MITM 攻击(在启用 RIP/EIGRP/OSPF 的 WAN 上注入前缀)。以及对您组织外部但您依赖的基础设施的攻击,即 BGP 前缀劫持、DNS 欺骗等。
一经典的例如,当攻击者 [ISP /政府/坏人] 修改您的 DNS 响应并让您所有的 HTTP /电子邮件流量在您不知情的情况下通过他的一个恶意代理。
答案3
有可能吗?是的。某个 ISP 中的某个人可能会在承载您流量的路由器附近放置一些东西,然后窃听数据并进行拦截。
据说,政府机构一直在这样做。你所需要的只是一个合作运营商和/或访问 A 点和 B 点之间的某个设备,然后 Bob 就是你的叔叔了……
我还要补充一点,这是可能的......可能的...黑帽黑客在获得特定设备的访问权限后,通过嗅探/重定向流量,在某处拦截流量。我并没有听说过这种事,但话又说回来,如果没有必要,公司不会宣传这种事。员工也有可能滥用访问权限。
不过,除非您是一名黑客,希望通过这种方式获得经济或个人利益,或者您是被黑客攻击的公开目标,否则您很可能不需要担心这一点。