如何防范tcp劫持?

显示全部楼层 · 发表于 2007-5-2 03:45:49

ISP有tcp劫持, 这样就可能威胁到用户的网上隐私, 如何防范.

除了用FW或者安全策略封锁特定的IP地址之外,还有没有其他有效办法?

显示全部楼层 · 发表于 2007-5-2 04:23:32

投诉！

显示全部楼层 · 发表于 2007-5-2 08:06:55

会话劫持防范
防范会话劫持是一个比较大的工程。首先应该使用交换式网络替代共享式网络，虽然像Hunt这样的工具可以在交换环境中实现会话劫持，但还是应该使用交换式网络替代共享式网络，因为这样可以防范最基本的嗅探攻击。然而，最根本的解决办法是采用加密通讯，使用SSH代替Telnet、使用SSL代替HTTP，或者干脆使用IPSec/VPN，这样会话劫持就无用武之地了。其次，监视网络流量，如发现网络中出现大量的ACK包，则有可能已被进行了会话劫持攻击。

显示全部楼层 · 发表于 2007-5-2 08:08:37

上面的方法貌似哦很烦～

显示全部楼层 · 发表于 2007-5-2 16:50:59

谢谢ls

一点不烦, 已经有办法了,

显示全部楼层 · 发表于 2007-5-7 22:34:25

楼主有什么办法！？

显示全部楼层 · 发表于 2007-5-8 08:20:37

可以用Tor……

[已解决] 如何防范tcp劫持?

只找到TCP會話劫持