客户端、服务器数据传输安全问题

[krytor]

1. 客户端发往服务器的数据可以通过代理，截获然后修改，这个我了解。
2. 那服务器回传给客户端的数据能不能被修改，欺骗客户端呢，如果能修改，是怎么修改呢？谢谢了。

[Septembers]

《应用密码学》

[virusdefender]

当然能修改了，也是使用代理就可以啊。和第一个一样的原理。你的数据可能根本没有到实际的服务器就被响应了，也有可能在回来的时候经过代理服务器被修改了。

[kkfnui]

在应用层对数据加密吧

[krytor]

@Septembers 我 还没看呢 ^_^, 抓紧撸一遍

[krytor]

@kkfnui 对加密了做了 个动态的 md5签名

[krytor]

@virusdefender 是啊 1.截获相应，有什么软件去做啊。

[virusdefender]

@krytor https://github.com/virusdefender/python-proxy/blob/master/PythonProxy.py 自己实现一个代理服务器就好了~

[lty1993]

跑个TLS啊～双向证书验证就好了～