如何防止公共WiFi被黑客入侵并保护个人信息?
尽量不使用公共场所的WIFI。对于黑客来说，公共场合的WIFI极容易侵入，这也意味着个人信息将暴露在黑客的视线下。尽量访问具备安全协议的网址。建议尽量登录网址前缀中带有“https：”字样的网站，具备这种安全协议的网址的安全性较高。不同软件尽量不要使用同一组账号密码。
隐藏WiFi网络名称：可以减少被黑客发现和入侵的可能性，将WiFi网络名称设置为隐藏状态。但至少能提高一定的安全性、这样虽然不会完全防止蹭网。1不使用公共WiFi连接敏感账号：因为这些网络往往容易受到黑客攻击，避免在公共WiFi网络上登录和使用敏感账号。
不要扫来源不明的二维码。不使用陌生的WIFI网购 在公共WIFI下不要登录有关支付、财产等账号、密码。如需登录，将手机切换到数据流量网络。在连接虚假钓鱼WIFI而引起钱财被盗的事件中，大多是通过连接公共WIFI后，在手机客户端应用、网页中输入网购账号密码，个人信息等敏感数据，最终被黑客盗取。
例如，不要随便输入个人信息、不要点击未知的链接和附件、不要使用简单易猜的密码等。在公共WiFi中使用银行卡、支付宝等财务类应用时，更要格外谨慎。使用VPN等安全工具在连接公共WiFi的过程中，我们可以使用VPN等安全工具来保护网络安全。
什么是中间人攻击
ARP攻击原理 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
前言 之前为信安系统导论展示准备的实验被之前的小组“捷足先登”了，无奈只能又找别的实验，看了各个小组的题目，发现已经涵盖了大部分常见易操作的攻击方式，很难找到一个完全独立于其他人攻击方式的新实验，毕竟攻击思路都有共通之处，常用工具也就那些。
DoS攻击通过淹没目标站点的请求，使系统资源耗尽，导致站点无法正常服务。DDoS攻击的后果更为严重，可能导致站点完全关闭。预防DoS攻击的一种方法是使用防火墙来检测非法请求，并丢弃以确保正常流量的连续性。 MITM攻击： 中间人（MITM）攻击使攻击者能够窃听在两个人、网络或计算机之间传输的数据。
网络社会的社会工程学直接用于攻击的表现有人性式攻击、中间人攻击等等。人性式攻击 比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
这样的提示叫中间人攻击，SSL证书欺诈是中间人攻击的一种，如果需要实现证书欺诈的话无非就两种方式，因为SSL证书交换过程是明文的，攻击者控制这一个步骤就好了，让用户下载到假的证书。
传统的网络服务如FTP、Pop和Telnet在传输和实现上缺乏安全机制，存在明文传输数据、用户账号和密码的安全漏洞，易遭受窃听、中间人攻击等风险。中间人攻击是指攻击者冒充服务器接收用户数据，然后假冒用户发送给服务器，导致数据传输被篡改，引发严重问题。
什么是“中间人攻击“?怎样防止这种攻击?
中间人攻击（MITM）是一种网络攻击，攻击者通过在通信双方之间插入自己，窃取、篡改或重放数据。这种攻击方式可以分为离线和在线两种。离线中间人攻击相对简单，攻击者可以截取信息，重新打包并发送给收件人，同时，当对方回复时，攻击者再次截取和阅读信息。这种攻击往往不易被察觉。
中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。攻防为一家，有攻就有防，只要措施正确，MITM攻击是可以预防的。
中间人攻击（Man-in-the-middle attack，MITM）是指攻击者在通信双方之间搭建桥梁，进行数据嗅探和篡改，而双方对此毫不知情的攻击方式。随着网络技术的发展，MITM攻击手段日益多样化。最初，通过将网卡设置为混杂模式，伪装成代理服务器监听特定流量即可实现攻击。
中间人攻击，简称MITM攻击，是一种长期被黑客利用的攻击手段，尤其在网络安全领域广泛存在。曾经的SMB会话劫持、DNS欺骗等技术，都是MITM攻击的典型体现。随着网络犯罪的经济动机增强，MITM攻击对网银、网游、网上交易等领域的威胁尤为严重，能对信息进行篡改和窃取，使攻击者得以从中获利。
HTTPS中间人攻击
在数字化世界中，中间人攻击（MITM）如同阴影中的狡猾黑客，它通过操控通讯，假冒合法参与者，对信息进行篡改或窃取，掌控整个对话过程。这种攻击形式千变万化，如消防队攻击（FBA）和利用ARP协议的欺骗性手段，如ARP欺骗，通过操控源MAC地址制造混乱。DNS欺骗则通过DNS缓存污染，误导域名解析，迷惑用户。
通过键入URL而不是单击链接来导航到网站是一种最佳做法，可以帮助防止成功的网络钓鱼和其他通过将用户发送到虚假网站或嵌入恶意软件来发起中间人攻击的常见策略。这样做可以避免黑客发送稍微修改过的链接，从而为攻击打开大门。
但DH算法的缺点也很明显，DH无法防止冒充，还是会受到中间人攻击。 数字证书(digital certificate)，又称公开密钥认证(Public key certificate)或身份证书(identity certificate)，用来下发公钥匙和证明公钥拥有者的身份。
但此时客户端会发出警告信息，选择忽视警告继续访问就可以了。这种情况也有例外，如果服务端Https使用 HSTS 规则的话，当证书不被系统信任时，连接是不会创建成功的。