你怎么能发现和防御这种(当地的)中间人攻击？

Question

考虑这类非标准的中间人攻击，这在本质上是相同的攻击性质，而不需要中毒阶段：

有人切断你家里的互联网线路，或者你和你的ISP之间的任何地方，用一块硬件重新连接它，让数据像往常一样通过，但也记录下来。

你怎么能发现和防御这类攻击？

Answer 1

这种攻击的结果与危及您的路由器、ISP、VPN端点或类似的人并没有什么不同:攻击者将能够拦截和修改通信量。

取决于攻击的方式和线路的特性(即FTTH与xDSL和电缆.)人们可能会检测到行行为的变化，如错误率的增加、带宽的降低或延迟的增大，但是如果攻击者做了适当的工作，一切看起来都会很好，没有人会注意到。

除了所描述的非专业黑客问题(带宽、延迟)之外，如果只使用被动嗅探，则网络层上不会有明显的差异。但是，如果流量修改完成了，您将注意到它使用具有内置完整性检查的协议，例如HTTPS或VPN。

当然，防御攻击的一种方法是在身体上保护防线免受攻击。但通常情况下，这条线不能完全由你来控制。另一种方法不是针对黑客本身，而是针对其结果:由于攻击者希望嗅探和/或修改通信量，所以您只应该使用具有内置加密和完整性的协议，即通过VPN发送所有通信量。