如何摆脱中间人 (MitM) 黑客窃取 Web 表单数据？答案

【问题标题】：How can I get rid of a Man in the Middle (MitM) hacker from stealing web form data?如何摆脱中间人 (MitM) 黑客窃取 Web 表单数据？
【发布时间】：2015-09-12 07:56:01
【问题描述】：

我在 Adobe Business Catalyst CRM 中创建了一个 Web 表单，有人在我们的网站或任何地方放置了中间人 (MitM) 黑客，并且正在拦截 Web 表单，然后联系提交表单的用户并提供他们他们的产品使用与我的网站相同的名称。

所以这是一个由两部分组成的问题。我该如何摆脱和防止这种情况再次发生？我可以对 MitM 黑客采取任何法律行动吗？

【问题讨论】：

A Man-in-the-middle attack 缩写为 MitM。 Wikipedia 还指出 MITM、MIM、MiM 和 MITMA 是有效的。我从未听说过用于此的 MIMA。事实上，this question 是 "MIMA" man-in-the-middle 在 DuckDuckGo 上的热门话题。

标签： forms security business-catalyst man-in-the-middle

【解决方案1】：

Business Catalyst (BC) 非常安全，因此我不相信您的网站存在黑客攻击。您应该执行以下操作：

联系 BC 并让他们知道这一点。
检查您的网站是否有任何不是您创建或插入网站的代码。
重新创建网络表单并将其插入您的网站。
在您的 BC 站点上更改密码。
更改您网站的工作流程。
更改您的电子邮件密码。
切换表单以使用 BC 安全域。（即：https://example.worldsecuresystems.com）

由于您无法在 BC 上运行服务器端代码，因此执行上述步骤应该可以解决问题。

联系律师以获取有关针对 MIMA 黑客采取法律行动的信息。

【讨论】：

【解决方案2】：

首先你可以在你的网站上使用 SSL。

其次你可以加密你的数据使用!!!

【讨论】：

您不能在 BC 网站上安装自己的 SSL 证书。每个站点都有自己的安全 URL：yoursite.worldsecuresystems.com