什么是MITM攻击？
窃听和冒名顶替在当今的数字领域已经变得非常普遍和频繁。威胁者采用MITM攻击技术来访问和窃取敏感信息以进行网络犯罪。通常的目标是金融平台、SaaS公司、电子商务平台以及其他需要登录和包含财务细节的网站的用户。
本博客将深入讨论什么是中间人攻击 和防止它的方法。
什么是 "中间人 "攻击？
中间人攻击或MITM攻击是一种窃听攻击，在这种攻击中，网络行为者阻碍了发送方和接收方的服务器之间的通信和数据传输。他们在通信串之间充当第三方；因此，"中间人 "这个名字与这种网络活动有关。这样一来，威胁者就会表现得像两端的合法方。
中间人攻击是试图拦截、窃取或修改数据，破坏通信，并向任何一方发送恶意链接。
中间人攻击的各个阶段
一个标准的MITM攻击有两个阶段拦截和解密。让我们详细了解一下它们。
拦截
在拦截阶段的 中间人攻击威胁者试图进入一个脆弱的系统，在软件和工具等恶意资源的帮助下破坏各方之间的通信或数据交换。他们在受害者（网站所有者）和用户（客户、潜在客户等）之间充当代理，窃取数据和证书或注入 恶意软件.
由于恶意行为者处于中间位置，他们从发送者那里获得敏感的细节，在传递给另一端之前，他们可以修改或破坏这些细节。不安全的wifi是一个常见的拦截网关，与下面讨论的其他技术一起。
- IP欺骗
在 IP欺骗, 威胁者使用假的IP地址发送恶意的IP数据包进行伪装。它通常被用来尝试DDoS攻击或掩盖攻击者的真实身份。IP欺骗使网络钓鱼的影响更大，也更难控制，因为假的电子邮件似乎来自一个真正的来源。
IP地址欺骗使当局无法发现他们是谁，所以他们无法被追踪。它避免了受害者的设备传递有关攻击的通知，从而使他们能够顺利地完成这一过程。
- DNS欺骗
DNS欺骗是一种网络犯罪技术，黑客劫持网络浏览器对某个特定网站的请求，并将用户重定向到另一个网站。一般来说，另一个网站是假的或模仿原来的网站，这样他们就可以窃取用户的敏感信息。
DNS欺骗是通过改变DNS服务器的IP地址来尝试启动网络钓鱼攻击或注入恶意软件。
- ARP欺骗
在 ARP欺骗威胁者发送欺诈性的ARP或地址解析协议信息，以欺骗其他设备，使其认为它们已经连接并与其他人进行通信。通过这种方式，黑客窃取和拦截数据用于恶意用途。
为了尝试ARP欺骗，黑客要么等待访问ARP请求，要么发布一个被称为 "无偿ARP "的未授权信息。虽然前一种方法的破坏性较小，影响范围也较窄，但后者的影响更大，也更复杂。
- 电子邮件劫持
电子邮件MITM攻击 MITM攻击通常针对银行和其他金融机构，以窃取客户的详细资料，用于监督所有交易。黑客也会发送假的电子邮件，看起来像是来自合法的来源，收件人被要求分享敏感的细节。因此，使用电子邮件认证协议是很重要的，如SPF和 DMARC以防止电子邮件劫持攻击.
SPF确保只有经过授权的IP地址才能使用你的域名发送电子邮件，而DMARC规定了如何处理未能通过SPF和DKIM检查的电子邮件（另一个电子邮件认证协议）。
解密
解密阶段是在了解什么是MITM攻击时需要知道的下一件事。 什么是MITM攻击.
加密后，黑客在一次成功的MITM攻击中解密了不道德地获得的数据以便在黑市上出售，或将其用于尝试恶意活动。被盗数据被用于在线交易、伪造、伪装等。以下是两种常见的解密方法。
- HTTPS欺骗
在HTTS欺骗中，黑客欺骗你的网络浏览器，使其认为非法网站是合法的。他们基本上改变了基于HTTPS的地址请求，将其重定向到他们的HTTPS等效端点。
- SSL劫持
SSL是安全套接字层的简称，是一种基于互联网的技术，用于确保和保护两个IP地址之间交换的敏感数据。如果你访问一个URL以HTTP开头的不安全网站，有SSL安全的浏览器会自动将你重定向到其安全版本的HTTPS URL。
在SSL劫持中， MITM攻击攻击者操纵受害者的计算机和服务器，拦截改变后的路线，以窃取敏感数据。
中间人攻击的迹象
黑客正变得越来越复杂，因为他们使用从黑市上买来的现成工具。这使得加密和解密对他们来说更快、更容易。然而，保护自己免受中间人攻击并不那么具有挑战性。如果你教育你自己和你的团队成员阅读他们的标志。让我们看看这些是什么。
频繁的断开连接
黑客强行断开用户的连接，以便在他们重新连接时截获他们的用户名和密码。如果你在某个网站上被注销或反复被断开连接，请将其视为一个红旗。
地址栏中奇怪的或拼写错误的URL
如果URL看起来很奇怪或有拼写的改变，请确认它们。有时，黑客试图通过创建拼写略有变化的假网站来劫持DNS--例如，将O（英语字母表的第15个字母）替换为0（零）。因此，你可能不会注意到你正在访问www.amaz0n.com，而不是www.amazon.com。
无担保的URL
不要访问那些URL以HTTP而不是HTTPS开头的网站，特别是如果你要做的不仅仅是阅读任何信息。这些网站不是安全和加密的，这意味着网络犯罪分子可以拦截双方交换的数据。
如何阻止MITM攻击？
你是否在考虑如何阻止 中间人攻击？?只需谨慎行事，并实践下面分享的良好网络卫生方法。
避免使用不安全的公共Wi-Fi网络
公共Wi-Fi网络并不安全。因此，在旅行或进行网上交易时要避免连接到它们。你可以使用你的无线运营商的加密连接或具有WPA2安全性的路由器。
使用VPN
添加一个VPN或虚拟专用网络，对端点和VPN服务器之间的流量进行加密。这使得威胁者在MITM攻击中取得成功具有挑战性.
始终注销重要的网站
不要在浏览器上保存密码；一旦你的活动结束，一定要注销敏感网站。这一点对银行和支付网关等金融网站有很强的暗示作用。
设置独特和强大的密码
对所有重要的平台使用独特的密码，每3-4个月更换一次。一个强大的密码应该至少有12个字符，包括大写字母、小写字母、数字和特殊符号。
确保它们不是太明显的猜测，例如，你的宠物的名字或出生地。
使用多因素认证
多因素认证是一种安全方法，需要有一种以上的方式（除了密码）来访问一个账户或设备。这些辅助方法有指纹验证、人脸检测、OTP等。
用MTA-STS阻止电子邮件MITM攻击
最后，保护你的电子邮件通信免受MITM攻击的最有效方法是邮件传输代理-严格传输安全(MTA-STS).这种电子邮件认证技术允许你通过在SMTP中强制进行传输层加密来保护你的电子邮件。
了解什么是MITM攻击是很重要的，特别是对于技术驱动的企业。它们在今天的数字领域相当普遍，而且黑客在将他们的努力转化为结果而不留下任何痕迹方面变得越来越复杂。这使得域名所有者必须采取足够的措施，并在传输过程中实施加密，以防止攻击者截获他们的电子邮件通信。
- 网络安全 101 - 最佳实践与解决方案- 2023 年 11 月 29 日
- 什么是电子邮件加密，它有哪些类型？ - 十一月 29， 2023
- 什么是 MTA-STS？设置正确的 MTA STS 政策- 2023 年 11 月 25 日
