这篇文章主要介绍“服务器的中间人攻击是什么”的相关知识，小编通过实际案例向大家展示操作过程，操作方法简单快捷，实用性强，希望这篇“服务器的中间人攻击是什么”文章能帮助大家解决问题。
所谓中间人攻击就是在A和B通信的过程中加入了恶意攻击者C。C作为中间人转发两者的请求。
示意图如下：
消息发送者A 攻击者C 消息接受者B "1.请发送你的公钥" "2.请发送你的公钥" "3.这是我的公钥" "4.C拦截B的公钥，并替换成C的公钥" A误以为收到的是 B的公钥，实际上 却用了C的公钥加 密 "5.A向B发送密文，用C的公钥加密" "6.C拦截信息，用自己的私钥解密，并伪造新的信息，用B的公钥加密后发给B" "B用私钥解密" 消息发送者A 攻击者C 消息接受者B
上面是一个完整的中间人攻击流程：
A向B请求公钥，但是却被C截获。
C向B发送公钥请求。
B将公钥发给C。
C截获了B的公钥，然后替换成自己的公钥发给A。
A将C的公钥当成了B的公钥，并用其加密信息，发给B。
C截获了加密信息，用自己的私钥解密，获得明文。同时伪造新的信息，再用B的公钥加密，发给B。
B获得加密信息，用自己的私钥解密。
中间人攻击不仅仅针对于RSA算法，任何公钥算法都可能受到中间人攻击的影响。
只靠公钥本身是无法防御中间人攻击的。这时候，我们就需要一个第三方的可信任的机构来解决这个公钥传递的问题，那就是证书。我们会在后面的文章中讲到。
关于“服务器的中间人攻击是什么”的内容就介绍到这里了，感谢大家的阅读。如果想了解更多行业相关的知识，可以关注亿速云行业资讯频道，小编每天都会为大家更新不同的知识点。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
