中間人攻擊指在網絡上傳送數據時，發送者與接受者之間存在的「中間人」（即攻 擊 者），監控著雙方的通訊，並進行窺探、竊取、竄改和
什麼是「中間人攻擊」？
中間人攻擊 (Man in the middle attack) 指在網絡上傳送數據時，發送者與接受者之間存在的「中間人」（即攻擊者），監控著雙方的通訊，並進行窺探、竊取、竄改和操縱該些內容，而不為受害者察覺。中間人攻擊的方式有IP欺騙 (IP Spoofing)、DNS欺騙(DNS Spoofing)、ARP欺騙(ARP Spoofing)、釣魚電郵(Email Phishing)、SSL剝離 (SSL Stripping)及Wifi竊聽(Wifi Eavesdropping)。
安全貼士
安裝有信譽的資訊安全軟體，定期進行系統更新與掃瞄
採用加密連線（如HTTPS、SSH或SFTP等），以確保傳輸內容加密。即使黑客中途攔截，也不能直接閱讀資料
使用Wi-Fi時確保通訊以WPA2或更安全制式加密
不要在公共Wi-Fi上收發敏感數據
不要開啟來歷不明的郵件或訊息
切勿點擊可疑電郵或訊息內的超連結
你可能感興趣
不法分子在互聯網盜取他人資料，例如姓名、地址、出生日期、身分…
近期騙徒常以釣魚手法進行詐騙（即釣魚詐騙），以漁翁撒網方式發…
