V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
villivateur
1.57D

FRP 的 stcp 模式能够防止中间人攻击吗?

  •  
  •   villivateur · Oct 22, 2021 · 2774 views
    This topic created in 1658 days ago, the information mentioned may be changed or developed.

    https://github.com/fatedier/frp#expose-your-service-privately

    FRP 的 stcp 模式是依照预共享密钥进行加密的吗?能够防止中间人攻击吗?

    2 replies    2021-10-24 11:26:15 +08:00
    0Vincent0Zhang0
        1
    0Vincent0Zhang0  
       Oct 23, 2021 via Android
    不能吧。B 和 C 之间的通讯靠着一个固定不变的共享密钥。假如 B 和 C 之间插了一个中间人的话,如果这个密钥经过传输就被截获了,但如果不经过传输,使用同一个不变的密钥做对称加密通讯,中间人可以一边收集报文一边转发,待收集到的报文多了后也可能破译出密钥。
    Overfill3641
        2
    Overfill3641  
       Oct 24, 2021
    @0Vincent0Zhang0 #1 后面已经可以使用 TLS 证书双向验证了。
    https://gofrp.org/docs/features/common/network/network-tls/
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5953 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 03:31 · PVG 11:31 · LAX 20:31 · JFK 23:31
    ♥ Do have faith in what you're doing.