如果我使用 RC4 SSL 密码套件，拦截 TCP/IP 流量是否容易？ [关闭]

Question

我有一个支持 RC4 SSL 密码套件的服务器。我只想知道攻击者是否容易确定连接到我服务器的用户的内容和 IP？

Answer 1

1. 关于 IP，这超出了 SSL 的范围。 SSL 在 TCP 之上工作，因此甚至不知道 IP。隐藏 IP 很困难，因为它们需要将数据传递给正确的接收者。您可以使用 TOR 等代理来隐藏您的 IP。
2. SSL 将通过加密连接传输的内容保密。 RC4 不是最好的加密，因为它会产生有偏差的比特流。如果您的秘密数据在靠近流开头的已知位置被传输数十亿次，这使得攻击者可以获悉您的秘密数据。