-1

RC4 SSL 暗号スイートをサポートするサーバーを使用しています。サーバーに接続しているユーザーのコンテンツと IP を攻撃者が簡単に特定できるかどうかを知りたいだけですか?

4

1 に答える 1

1
  1. IP に関しては、SSL の対象外です。SSL は TCP 上で動作するため、IP についても認識しません。データを正しい受信者に配信する必要があるため、IP を隠すのは困難です。TOR などのプロキシを使用して IP を隠すことができます。
  2. SSL は、暗号化された接続シークレットを介して転送されるコンテンツを保持します。RC4 は偏ったビットストリームを生成するため、最高の暗号化ではありません。これにより、ストリームの先頭に近い既知の位置で数十億回転送された場合、攻撃者は秘密データを知ることができます.
于 2013-06-06T17:11:15.190 に答える