请问防火墙能不能防止网络会话劫持？

答案:2 悬赏:60 手机版

解决时间 2021-03-20 02:20

提问者网友：我一贱你就笑
2021-03-19 08:18

请问各位，个人防火墙或很多包过滤防火墙能否防御各种网络会话劫持，比如电信的注射式网络会话劫持，MITM攻击；被动劫持，主动劫持。。。。。如果有，是哪些防火墙呢？谢谢大家。[]

最佳答案

五星知识达人网友：未来江山和你
2021-03-19 09:07

会话劫持可以理解为第三者入侵，因为攻击就是第三者，它依靠劫持并接管其它通讯双方的其中一方，最大的目的是占领整个局域网来实现它的目的。。实现注射式会话劫持首先需要IP欺骗和获取TCP通信序号。。MITM中间人会话劫持，实现这种劫持的前提的进行ARP欺骗或DNS欺骗，ARP欺骗的前提是广播请求。。这两种会话劫持都是需要嗅探对方地址的。。。被动劫持就是后台监听双方通讯并获取自己想的数据。。主动劫持就会话双方中其中一方踢下线并替代它。。。要想杜绝会话劫持，最好的方法是采用加密通讯。。目前个人防火墙能做的是阻止广播和被广播，也许有用。。[] 查看更多答案>>

全部回答

1楼网友：夜风逐马
2021-03-19 09:24

目前防火墙能做的是进行诸如下面这个地址中的简单设置（有条件的话可以做个试验，但前提是除了攻击者，其它所有会话主机都要进行这样的设置）： http://bbs.kafan.cn/viewthread.php?tid=238874&extra=page%3d2软防御是可能的，比如加密通讯就是软防御的一种，可以说能够彻底阻止会话劫持。。。[]

我要举报

如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！