ssl - 如果我使用 RC4 SSL 密码套件，拦截 TCP/IP 流量是否容易？

Question

我有一台支持 RC4 SSL 密码套件的服务器。我只想知道攻击者是否容易确定连接到我服务器的用户的内容和 IP？

Answer 1

1. 关于 IP，这超出了 SSL 的范围。SSL 在 TCP 之上工作，因此甚至不知道 IP。隐藏 IP 很困难，因为它们需要将数据传递给正确的接收者。您可以使用 TOR 等代理来隐藏您的 IP。
2. SSL 将通过加密连接传输的内容保密。RC4 不是最好的加密，因为它会产生有偏差的比特流。如果在靠近流开头的已知位置传输了数十亿次，则攻击者可以了解您的秘密数据。