摘要
本文从常见恶意代理的几种攻击方式出发，谈一谈如何在安全设计上避免被恶意代理攻击。
一、报文纂改
这个是攻击力比较小的方式，只要稍有一些安全意识，就容易防范。典型的攻击方式是通过恶意代理截取到一段明文请求，分析请求格式，然后对其中的一些参数进行修改，再向模拟用户向服务器请求。通过这种方式，可以很容易地破坏用户在服务器上的私有数据。比如，用户本意是发送一个删除某条信息的命令，恶意代理把用户发送的命令修改为清除所有信息。
出处
《计算机与网络》
2013年第8期47-47,共1页
Computer & Network
