跳至主要内容
短.be

中间人攻击

攻击者在通信途中插入,窃听或篡改数据的网络攻击。随着 HTTPS 的普及,防范措施不断推进。

2026 年 5 月 2 日 / 约 1 分钟阅读

安全

中间人攻击 (Man-in-the-Middle Attack,MITM) 是指第三方 (攻击者) 秘密插入两方之间的通信,窃听或篡改通信内容的网络攻击。用邮件来比喻的话,就像邮递员在途中拆开信件,阅读或修改内容后再送达。

中间人攻击的典型手法是利用公共 Wi-Fi。攻击者在咖啡馆或机场设置伪造的 Wi-Fi 接入点 (如「Free_Airport_WiFi」),拦截所有连接用户的通信。根据 IBM 的调查,约 25% 的公共 Wi-Fi 未加密,面临中间人攻击的风险。

在短链接与中间人攻击的关系中需要注意的是 HTTP (未加密) 的短链接。如果短链接的重定向处理通过 HTTP 进行,攻击者可以篡改重定向目标,将用户引导至钓鱼网站。可信赖的短链接服务使用 HTTPS,可以防止这种攻击。

对抗中间人攻击最有效的措施是使用 HTTPS (TLS/SSL)。HTTPS 对通信进行加密,即使在途中被拦截也无法读取内容。此外,通过服务器证书验证通信对方的合法性,可以防止连接到伪造的服务器。设置 HSTS (HTTP Strict Transport Security) 头部后,浏览器会自动强制使用 HTTPS 连接,还能防止 HTTP 降级攻击。

VPN (Virtual Private Network) 也是有效的对策。VPN 将整个通信包裹在加密隧道中,即使在公共 Wi-Fi 上也能安全通信。

这篇文章对您有帮助吗?

相关术语

HTTPS

HTTP 协议的安全版本,通过 SSL/TLS 加密保护浏览器与服务器之间的通信数据。

SSL/TLS

用于在互联网上建立加密连接的安全协议,是 HTTPS 的基础技术。

HSTS

HTTP Strict Transport Security 的缩写,强制浏览器只通过 HTTPS 连接访问网站。

网络钓鱼

通过伪装成可信实体来诱骗用户泄露敏感信息的网络攻击手法。

证书透明度

要求所有公开信任的 SSL/TLS 证书记录在公开日志中的安全框架。

DNS over HTTPS

用 HTTPS 加密收发 DNS 查询的协议。防止 ISP 或中间人窃听 / 篡改 DNS,保护隐私。

相关文章

短链接安全指南 - 钓鱼风险识别与安全分享最佳实践

全面介绍短链接的安全风险和防护方法。涵盖钓鱼攻击识别、恶意链接检测和安全分享的最佳实践。

识别和防范利用短链接的钓鱼诈骗

基于 APWG 2023 年数据,解说利用短链接的钓鱼诈骗的 5 种具体手法,以及通过预览功能、2FA、邮件头分析等实践性防御策略。

如何识别可疑的 URL - 不被骗的 5 个检查要点

面向新手通俗讲解如何防范钓鱼诈骗和可疑链接,保护自己的个人信息安全。从 https 的锁标志含义、域名从右往左读的实用规则、安全检查短链接的具体方法,到如何应对社交媒体上收到的可疑链接,介绍 5 个马上就能用的实用检查要点。学会这些技巧,上网更安心,也可以教给身边的朋友和家人。

常见问题

使用 HTTPS 就能完全防止中间人攻击吗?
基本上可以防止,但并非万无一失。如果用户忽略伪造的证书警告继续访问,或者攻击者入侵了证书颁发机构获取了合法证书,仍有可能被突破。证书透明度 (Certificate Transparency) 机制正在降低这一风险。
最好不要使用公共 Wi-Fi 吗?
使用 VPN 的话,即使在公共 Wi-Fi 上也能安全通信。如果不使用 VPN,请仅访问 HTTPS 网站,避免进行登录或支付等敏感操作。
通过短链接遭受中间人攻击的风险大吗?
如果使用 HTTPS 的短链接服务,风险较低。但 HTTP 的短链接存在重定向目标被篡改的可能性,因此请选择可信赖的服务,并确认 URL 以 https:// 开头。

把知识用到真实链接上

免费缩短网址