HTTPS如何识别端口 (https如何防止中间人攻击)

HTTPS如何识别端口与防止中间人攻击

一、引言

随着互联网技术的不断发展，网络安全问题日益突出。
HTTP协议作为互联网中应用最广泛的通信协议之一，由于其明文传输的特性，存在诸多安全隐患。
为了解决这个问题，HTTPS协议应运而生。
本文将详细探讨HTTPS如何识别端口以及如何防止中间人攻击，旨在提高大家对网络安全的认识和理解。

二、HTTPS简介

HTTPS是一种通过计算机网络进行安全通信的传输协议。
它在HTTP的基础上，使用SSL/TLS加密技术，对传输数据进行加密，确保数据在传输过程中的安全性。
HTTPS广泛应用于网银、电商、社交等场景，已成为互联网安全通信的标配。

三、HTTPS如何识别端口

在了解HTTPS如何识别端口之前，我们需要明确一点：HTTPS协议使用的端口是固定的，即默认使用443端口。那么，HTTPS是如何识别端口的呢？这主要依赖于以下几个方面：

1. 端口号识别：服务器在配置HTTPS服务时，会指定使用443端口。客户端在连接服务器时，会根据服务器的域名或IP地址以及端口号来建立连接。
2. 证书验证：当客户端连接到服务器时，服务器会返回一个数字证书。客户端通过验证这个数字证书来判断服务器的身份以及是否使用了HTTPS协议。在这个过程中，端口号也会被包含在证书验证的过程中。
3. 握手过程：在HTTPS通信过程中，客户端和服务器之间会进行SSL/TLS握手过程。在这个过程中，双方会交换加密信息，包括使用的加密算法、密钥交换等。在这个过程中，也会涉及到端口号的识别。

四、HTTPS如何防止中间人攻击

中间人攻击是一种常见的网络安全攻击方式，攻击者通过拦截通信双方的数据，窃取或篡改信息来实现非法目的。HTTPS通过以下方式防止中间人攻击：

1. 加密传输：HTTPS使用SSL/TLS加密技术，对传输数据进行加密。即使攻击者拦截了通信双方的数据，也无法获取明文信息，从而无法窃取或篡改数据。
2. 证书验证：HTTPS通过证书验证机制，确保通信双方的身份真实性。在通信过程中，服务器会返回一个数字证书，客户端通过验证这个数字证书来判断服务器的身份。如果证书验证失败，则通信会被中断，从而防止了中间人攻击。
3. 握手过程的安全性：在HTTPS的SSL/TLS握手过程中，双方会交换加密信息，包括使用的加密算法、密钥交换等。这个过程是安全的，不会被第三方窃取或篡改。如果握手过程被攻击者拦截或篡改，那么通信双方会发现异常并中断通信。
4. 端口安全性：由于HTTPS默认使用443端口进行通信，攻击者很难在不干扰正常网络服务的情况下对该端口进行攻击。服务器管理员可以通过配置防火墙等安全设备，限制对443端口的访问，进一步提高安全性。

五、结论

本文从HTTPS如何识别端口以及如何防止中间人攻击两个方面进行了详细介绍。
首先介绍了HTTPS协议的基础知识，然后详细解释了HTTPS如何识别端口的过程和原理；接着阐述了HTTPS如何通过加密传输、证书验证、握手过程的安全性以及端口安全性等方式防止中间人攻击。
希望通过本文的介绍，大家能对HTTPS有更深入的了解，提高网络安全意识。
随着网络技术的不断发展，网络安全问题将越来越突出，我们需要时刻保持警惕，共同维护网络安全。

什么是“中间人攻击“？怎样防止这种攻击？

中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。攻防为一家，有攻就有防，只要措施正确，MITM攻击是可以预防的。中间人攻击对于DNS欺骗，要记得检查本机的HOSTS文件，以免被攻击者加了恶意站点进去；其次要确认自己使用的DNS服务器是ISP提供的，因为目前ISP服务器的安全工作还是做得比较好的，一般水平的攻击者无法成功进入；如果是依靠网关设备自带的DNS解析来连接Internet的，就要拜托管理员定期检查网关设备是否遭受入侵。至于局域网内各种各样的会话劫持（局域网内的代理除外），因为它们都要结合嗅探以及欺骗技术在内的攻击手段，必须依靠ARP和MAC做基础，所以网管应该使用交换式网络（通过交换机传输）代替共享式网络（通过集线器传输），这可以降低被窃听的机率，当然这样并不能根除会话劫持，还必须使用静态ARP、捆绑MAC+IP等方法来限制欺骗，以及采用认证方式的连接等。但是对于“代理中间人攻击”而言，以上方法就难以见效了，因为代理服务器本来就是一个“中间人”角色，攻击者不需要进行任何欺骗就能让受害者自己连接上来，而且代理也不涉及MAC等因素，所以一般的防范措施都不起作用。除非你是要干坏事，或者IP被屏蔽，或者天生对网络有着恐惧，否则还是不要整天找一堆代理来隐藏自己了，没必要的。常在河边走，即使遇上做了手脚的代理也难察觉。

如何防范中间人攻击

然后入侵者把这台计算机模拟一台或两台原始计算机，使中间人能够与原始计算机建立活动连接并允许其读取或篡改传递的信息，然而两个原始计算机用户却认为他们是在互相通信，因而这种攻击方式并不很容易被发现。所以中间人攻击很早就成为了黑客常用的一种古老的攻击手段，并且一直到今天还具有极大的扩展空间。在网络安全方面，MITM攻击的使用是很广泛的，曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段。如今，在黑客技术越来越多的运用于以获取经济利益为目标的情况下时，MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式。 1、信息篡改当主机A、和机B通信时，都由主机C来为其转发，而A、B之间并没有真正意思上的直接通信，他们之间的信息传递同C作为中介来完成，但是A、B却不会意识到，而以为它们之间是在直接通信。这样攻击主机在中间成为了一个转发器，C可以不仅窃听A、B的通信还可以对信息进行篡改再传给对方，C便可以将恶意信息传递给A、B以达到自己的目的。 2、信息窃取当A、B通信时，C不主动去为其转发，只是把他们的传输的数据备份，以获取用户网络的活动，包括账户、密码等敏感信息，这是被动攻...然后入侵者把这台计算机模拟一台或两台原始计算机，使中间人能够与原始计算机建立活动连接并允许其读取或篡改传递的信息，然而两个原始计算机用户却认为他们是在互相通信，因而这种攻击方式并不很容易被发现。所以中间人攻击很早就成为了黑客常用的一种古老的攻击手段，并且一直到今天还具有极大的扩展空间。在网络安全方面，MITM攻击的使用是很广泛的，曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段。如今，在黑客技术越来越多的运用于以获取经济利益为目标的情况下时，MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式。 1、信息篡改当主机A、和机B通信时，都由主机C来为其转发，而A、B之间并没有真正意思上的直接通信，他们之间的信息传递同C作为中介来完成，但是A、B却不会意识到，而以为它们之间是在直接通信。这样攻击主机在中间成为了一个转发器，C可以不仅窃听A、B的通信还可以对信息进行篡改再传给对方，C便可以将恶意信息传递给A、B以达到自己的目的。 2、信息窃取当A、B通信时，C不主动去为其转发，只是把他们的传输的数据备份，以获取用户网络的活动，包括账户、密码等敏感信息，这是被动攻击也是非常难被发现的。实施中间人攻击时，攻击者常考虑的方式是ARP欺骗或DNS欺骗等，将会话双方的通讯流暗中改变，而这种改变对于会话双方来说是完全透明的。以常见的DNS欺骗为例，目标将其DNS请求发送到攻击者这里，然后攻击者伪造DNS响应，将正确的IP地址替换为其他IP，之后你就登陆了这个攻击者指定的IP，而攻击者早就在这个IP中安排好了一个伪造的网站如某银行网站，从而骗取用户输入他们想得到的信息，如银行账号及密码等，这可以看作一种网络钓鱼攻击的一种方式。

怎么保护API接口只给特定的客户端使用？

1. 如果API是服务器端，客户端是要通过远程来访问API接口的，可以通过设置API认证（token）来控制，只允许携带了服务端发布的认证码的用户访问API，目前很多网站平台的开放平台都是用的这类机制。具体的可以参考oauth2.0。 2. 如果是类似SDK的开发包中的API要限定只给特定的客户端使用，可以在API的调用流程的适当位置（一般是刚初始化完成）要求必须先进行认证，只有通过认证的客户端才能调用API。