※ 引述《ledia (下班後才下棋)》之铭言： : ※ 引述《ephesians (ephesians)》之铭言： : : 从这个地方我想到一个问题, : : 那修改封包算数吗? 如果只是偶然修改封包编号,我觉得应该不算数, : : 因为在一般网路中,封包丢弃的频次并不少. : : 不过在骇客的道德观之内,虽然与网管或网路执法者的想法不符, : : 修改封包仍是小事吧... : 且先不管加密的问题 : 假设某银行有个这样的 connection : 1. 设定目标帐号为 A : 2. 增加目标帐户 $1,000,000 USD : 3. 设定目标帐号为 B : 4. 减少目标帐户 $1,000,000 USD : 如果你把封包改一改顺序 : 让 server 相信指令是: : 1. 设定目标帐号为 B : 2. 增加目标帐户 $1,000,000 USD : 3. 设定目标帐号为 A : 4. 减少目标帐户 $1,000,000 USD : 改的不会很多, 但是你觉得这样算不算小事? == 如果网路是这麽容易的就能更改银行的交易来往, 那也不要用这种 网路了. 对封包加标记, 改标记或去除标记还是到处在做的. 安全 保护与攻防是会是永远存在的事. 你要当良民也无法阻止外国强盗跨海越洋而来, 怕的是来了外来的 强盗, 本地连顶都顶不住才是问题. --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.115.1.146