如果我使用RC4 SSL密码套件,拦截TCP/IP通信是否容易?

如果我使用RC4 SSL密码套件,拦截TCP/IP通信是否容易?,ssl,encryption,tcp,Ssl,Encryption,Tcp,我有一个服务器,它支持RC4 SSL密码套件。我只想知道攻击者是否容易确定连接到我的服务器的用户的内容和IP 关于IP,这超出了SSL的范围。SSL在TCP之上工作,因此甚至不知道IP。隐藏IP很难,因为需要它们将数据传递给正确的收件人。你可以使用像TOR这样的代理来隐藏你的IP SSL将通过加密连接传输的内容保密。RC4并不是最好的加密,因为它会产生有偏差的比特流。如果您的机密数据在流开头附近的已知位置传输了数十亿次,则攻击者可以通过此操作了解您的机密数据 确定IP地址很简单。每个IP数据包都

我有一个服务器,它支持RC4 SSL密码套件。我只想知道攻击者是否容易确定连接到我的服务器的用户的内容和IP

  • 关于IP,这超出了SSL的范围。SSL在TCP之上工作,因此甚至不知道IP。隐藏IP很难,因为需要它们将数据传递给正确的收件人。你可以使用像TOR这样的代理来隐藏你的IP
  • SSL将通过加密连接传输的内容保密。RC4并不是最好的加密,因为它会产生有偏差的比特流。如果您的机密数据在流开头附近的已知位置传输了数十亿次,则攻击者可以通过此操作了解您的机密数据

  • 确定IP地址很简单。每个IP数据包都包含在其报头中。SSL甚至没有试图隐藏它。@CodesInChaos谢谢您提供的信息。那么SSL密码套件隐藏了什么呢?通信内容。@CodesInChaos请将其作为答案发布。此信息也可能对其他人有所帮助:)