这回说一下中间人攻击。
中间人攻击其实很好理解。在古代的时候，还没有电话、手机，也没有互联网，人与人交流，除了面对面的说，就只能写信。在京城有一对男女恋人，罗密欧与祝英台，因为两家实际上是世仇，所以很难直接见面，只能靠写信进行交流。祝英台的老爸略微知道一点他们的事情，想把他们拆散了，但是又怕女儿太倔强，要是殉情咋办？于是听从管家的建议，请了一个叫米特尼克的著名黑客来办这件事。米特尼克仔细的调查了一番，发现罗密欧与祝英台通信的时候呢，都是找一家叫中国邮政的店铺来送信。于是某天，米特尼克就发动了DDoS洪水（参考关于DDoS的那贴），把正牌的中国邮政冲垮了，然后自己冒充办了一家假的中国邮政。罗密欧与祝英台并不清楚啊，以为还是原来那家，就把信交给米特尼克，让他送。于是米特尼克就开始给他们两个送信。米特尼克每次收到信的时候呢，先偷偷的把信小心的拆开，看看里面写了点什么，看完了，再原样封好，送过去。这就是中间人攻击的一种基本效果：信息窃取。又过了几天，罗密欧和祝英台准备私奔，罗密欧写了一封信给祝英台，约定，在4月2日8点整，在城北小树林汇合，然后两人私奔，他已经订好了机票，去圣地亚哥市投奔他的好朋友。信自然还是由米特尼克冒充的中国邮政送，米特尼克照例先拆开看，看了内容以后，感觉祝英台老爸的差事搞定了。他模仿罗密欧的字，把信里写的8点整，改成了18点整。这就是中间人攻击的另一种基本效果：信息篡改。然后原样封好，送过去了。结果呢？4月2日这天，早上8点，罗密欧没等到祝英台，最终只能遗憾的自己去了圣地亚哥，而祝英台在晚上18点才到树林，自然也没等到，只好又回去了。从此两人天各一方，遗憾终身。这个故事最后被一个叫穷摇的老奶奶作家知道了，写了一篇著名的悲剧《罗密欧与祝英台》流传百年。
----------------------
中间人攻击最高级的形式是DNS欺骗，也叫做DNS劫持。先说说DNS是啥，DNS（Domain Name System，域名系统）也叫域名解析系统。互联网上，各个主机的地址，都是以IP进行区分的，但是IP是一串数字，很难记忆，于是就想了个办法，设计了一个域名，用域名来代替网站的地址，比如http://www.baidu.com这就是域名，域名通常是单词或者单词缩写构成，这样就比较好记。所以，就需要一个系统，来将域名和IP进行一一对应，要不然，计算机不认识。打个比方，网站是一栋楼，IP地址就是这栋楼的坐标，东经XX度，北纬XX度，而域名就是地址，某省某市某路某号。DNS就是地址簿，上面写了对应关系，东经XX度，北纬XX度对应某省某市某路某号，需要知道这栋的位置的时候，一查，就知道了。DNS欺骗，就是黑客控制或者伪造了为目标服务的DNS，改动了里面的内容。比如说，他把百度这个域名，指向了谷歌的IP，那么你在浏览器里输百度，结果打开的网页是谷歌。DNS欺骗的危害非常大，但是要实现却很困难，因为通常情况下，普通人的主机的DNS服务都是运营商提供的，比如电信之类的，而他们的服务器的安全性肯定要好很多，黑客一般很难入侵。对于个人主机，要进行DNS欺骗，一般只能是黑客在你不知道的情况下，悄悄修改你的DNS地址，原本是电信DNS的地址，改成黑客自己设立的某个用来欺骗的DNS，来引导你进入钓鱼网站。比如说，你想登入贴吧，他用DNS欺骗，让你打开的是一个他自己山寨的贴吧主页，外观和真的一模一样，你不知道啊，输入用户名和密码，他就先记录下来，然后再为你打开真的贴吧，这样在你不知情的情况下，他就获得了你的用户名和密码。
---------
好了，关于中间人攻击，就说到这里，下次来说说计算机病毒吧

占个沙发，什么时候讲一下wifi钓鱼的实现原理

好帖

高产似那啥

受益匪浅