定义 中文名称： 代理攻击 英文名称： proxy attack 定义： 利用盗用的电话号码，达到地址伪装的目的的攻击。 应用学科： 通信科技（一级学科）； 网络安全（二级学科） 以上内容由 全国科学技术名词审定委员会
基于8个网页-相关网页
MITM攻击在使用代理服务器的情况中尤其重要。
The MITM attack becomes especially important when talking about proxy servers.
浏览器的同源策略无法阻止CSRF攻击，因为攻击请求被传输到第三方入侵站点的代理中相同的源。
The browser's same-origin policy does not prevent CSRF attacks because the attack requests are transmitted to the same origin in proxy for the intruding third-party site.
这种攻击只在一种情况下可行：入侵者站点使mashup页面为其将请求代理到企业mashup服务器。
This attack is only possible if the intruder site gets the mashup page to proxy the requests to the corporate mashup server for the intruder site.
代理攻击通俗的说就是不直接对攻击目标进行攻击，而是通过跳板服务器对目标服务器进行海量数据访问操作，这些操作在单个看来是合法的链接，但在同时进行某个特定网页的持续访问操作时，会造成服务器无法响应每个连接请求，甚至死机；或者在局域网内外安插假的网关进行扰乱网络数据流通的攻击方式，拒绝服务攻击的效果明显，直接体现就是用户不能访问被攻击服务器所提供的网页，或者用户无法访问特定或者全部网站，危害较高，且无法通过增加防火墙或杀软来解决。而虚假网关（局域网内的肉鸡形成的假网关）长期潜伏在局域网内，反复发作，无法根除则给家庭和企业用户造成很大的困扰。代理攻击的特点就是攻击者不用自己动手，也不和被攻击服务器形成直接连接，大的代理商往往拥有数十个国家的上百万台终端，想根治和防范十分困难。
应用推荐