网络安全相关

Question

它与任何编程语言或技术无关，但仍然： 您知道如何使用 Wireshark 之类的程序来读取通过您的计算机（或更准确地说是路由器）的数据包吗？这些数据包可能包含必须以某种方式加密的秘密信息，例如某些系统的用户名和密码。但即使没有这些信息，人们也可以重新创建这些数据包并获得相同的信息，不是吗？例如，我可以从我的计算机发送这些数据包，假装我已经请求了该服务并以这种方式获得对给定系统的访问权限。如何预防？

还有一个相关的问题：当路由器接收到一个数据包时，如果局域网中有多台计算机连接到它，它如何知道将它定向到哪台计算机？

Answer 1

您所描述的称为replay-attack - 为了防止此类攻击，相应的协议需要具有一些内置功能（例如每个请求的一些唯一 ID，并且在第一次收到后变得无效和/或在一定的时间和/或某些时间戳等之后变得无效）。