經常瀏覽網絡安全相關文章的時候，經常看到“中間人攻擊”的字樣，這個詞頗有神秘感，很多人卻不知道到底什么是中間人攻擊，怎么防范中間人攻擊。今天小蔚就來和大家說道說道。

發生中間人攻擊后，信息會被竊取和篡改，造成不可避免的損失。歷史上曾經發生過多著名的中間人攻擊事件。

[[382769]]

2013年，雅虎在中國大陸遭受SSL中間人攻擊，瀏覽器發出證書錯誤警告，影響各個國家的Yahoo主站。

2020年，著名代碼托管平臺Github疑遭受SSL中間人攻擊，SSL證書被替換為一個填寫了QQ郵箱的自簽名證書，瀏覽器出現安全警告。

中間人攻擊事件屢見不鮮，那到底什么是中間人攻擊呢?因為中間人攻擊是發生在通信過程中的，所以要想明白什么是中間人攻擊，首先必須了解加密通信的過程。

加密通信

假設我們回到沒有計算機的年代，人們之間的通信，只能通過寄信的方式進行。使用普通的寫信收信很不安全，于是小蔚開了一家特別的郵局，專門保證信件的安全，信的內容不會被篡改和竊取。

要怎么保證信件的安全性呢?小蔚想到了一個好辦法。

首先，進一批安全性很高的鎖，再進一批無法被暴力破解的鐵箱子。接著把鎖和箱子放在門口。

如果小紅想和某一個人通信，小紅要先買一把鎖，這把鎖配有兩把鑰匙。來到加密郵局門口后，將其中一把鑰匙和鎖放進鐵箱子里，再用小蔚提供的鎖(公鑰)鎖上。

因為鎖是小蔚提供的，除了小蔚，其他人是沒辦法將鐵箱子打開的。

小紅可以將鐵箱子郵寄任何人了。拿到鐵箱子的人，只需要來找小蔚打開箱子，就能建立與小紅之間的通信，

假設小紅將箱子交給了小明，小明來找小蔚打開鐵箱子，取出小紅的鑰匙(密鑰)和鎖后，寫下想和小紅說的話，放進鐵箱子里即可。

接下來，小蔚會用小紅提供的鎖，將箱子鎖上。

當箱子寄回去給小紅后，小紅只需要用鑰匙將鎖打開，就能看到信的內容了。想要寄信的話，把信放進去，重新鎖上寄回即可。

以上就是加密通信的過程，中間人攻擊又是怎么回事呢?

中間人攻擊

有一個慣犯叫張三，整天在小蔚加密郵局門口晃悠，他找準了時機，將加密郵局門口的鎖，偷偷換成了假鎖。

有一天他遇到了前來寄信的小紅，他騙小紅說，自己是小蔚加密郵局的工作人員，只要把東西給他就可以了。

小紅信以為真，將一把鎖和鑰匙交給了張三。張三卻把鎖和鑰匙留下，將自己的一把鎖和鑰匙交給小蔚加密郵局。

小蔚很輕松地將鎖打開，換上張三的鎖，并將寫好的信放在箱子里。

這時候，張三一頓洗腦，讓小蔚相信他可以將箱子交還給小紅。

此時中間人攻擊順利完成。張三可以用輕松地打開鐵箱子，看到信件的內容，知道其中的秘密，甚至還能修改內容后，再還給小紅。

防范中間人攻擊

小蔚日常盤點庫存的時候，發現了被張三偷偷換掉的假鎖，為了杜絕這一現象，小蔚找到了蔚可云，請求蔚可云給小蔚加密郵局門口的鎖，全都刻上無法偽造的鋼印。這樣一來，其他人就無法再偷偷將這些鎖換掉了。

[[382774]]

蔚可云給鎖刻上鋼印的過程，就是配置SSL證書的過程。當網站配置安裝SSL證書后，就能很有效地抵御中間人攻擊。

可是大家都不認識蔚可云，不信任它刻的鋼印怎么辦?這時候，一個十分權威，可以讓他人無條件信任的人出現了，他告訴世界上所有的人，我來刻鋼印，再授權給蔚可云售賣。于是大家紛紛對蔚可云提供的鋼印充滿了信任感。紛紛認定小蔚加密郵局的刻著鋼印的鎖，是真的。

[[382775]]

這個十分權威的人，就是SSL證書的頒發機構。