Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Крымский форум (Crimea-Board) > Software > Перехват логинов и паролей


Автор: Aquarius 1 Апреля, 2010, 14:06
Подскажите, будучи подключенным к домашним сетям по витой паре - какова сложность прослушать трафик и перехватить пароли передающиеся по ftp например?
При беспроводном подключении и при ADSL я так понимаю там только если сам провайдер будет прослушивать. А в хомяк опасность от других пользователей тоже исходит?

Автор: bredonosec 4 Апреля, 2010, 22:24
Цитата
Подскажите, будучи подключенным к домашним сетям по витой паре - какова сложность прослушать трафик и перехватить пароли передающиеся по ftp например?

они нешифрованы...
когда сидел в локалке с виснетиком, иногда просматривал лог на пакеты - встречал там логин-пароли на что-то, но толь то был чат, толь что - не знаю. Логи не архивил, так что, показать вид пакета не смогу.

Автор: Cooper 4 Апреля, 2010, 22:33
Если сеть с мозгами и все клиенты подключаются через VPN - то 0% возможности что-то поймать.

Автор: Пэтро 5 Апреля, 2010, 0:01
Aquarius
В сетях на хабах, пакеты передаются всем. Но таких сетей я думаю сейчас практически нет.

В сетях на свитчах, пакеты передаются только получателю.

Если аутентификация пользователя идет по IP-Mac, то есть возможность подменить айпи адрес шлюза.
Если используется VPN то есть возможность создания липового VPN-сервера и опять же подмена его айпи адреса.

Имея шлюз на руках можно спокойно ловить пароли.

С точки зрения безопасности, лучше всего это сегментированная VLanами сеть, привязка IP-mac на свитче или аутентификация 802.1х на свитче.

Автор: Aquarius 6 Апреля, 2010, 10:16
спасибо всем за ответы.
Меня не интересует не с точки зрения организатора сети, а как например у Ардинвеста с этим.
Но ftp уже пустил по sftp поэтому можно спать чуток спокойнее)

Еще вопрос: правильно ли я думаю что покупая выделенный и постоянный ip адрес повышается шанс взлома (по сравнению с динамическим), т.к. при желании по этому постоянному адресу будут к тебе долбиться, проверять разные дыры и так неделями и что-нибудь да найдут?

Автор: Gear 6 Апреля, 2010, 10:39
Если данные будет перехватывать провайдер, то все равно, статический у вас адрес или динамический.
Просто статический адрес виден напрямую, а не динамический за натом.
Цитата(Aquarius @ 6 Апреля, 2010, 9:16)
при желании по этому постоянному адресу будут к тебе долбиться, проверять разные дыры и так неделями и что-нибудь да найдут?

А файрвол вам для чего?

А по поводу провайдеров, то в любой точке маршрута, незашифрованные данные можно перехватить. Если не доверять своему провайдеру, или например вам надо подключаться к своим серверам, или просто вводить важные пароли, из различных общественных мест, мест не вызывающих доверия, в том числе интернет кафе, открытые wi-fi точки доступа, и.т.д. то можно пользоваться внешниим VPN серверами. Т.е. все соединение от вас до VPN сервера зашифрованно. После VPN сервера данные опять идут в незашифрованном (если изначально это так) виде.

Автор: Aquarius 6 Апреля, 2010, 11:02
про динамический и статический Ip это уже не перехват провайдером, а про внешние угрозы.
Про VPN спасибо за инфу.

Доверие провайдеру это все хорошо, но тут вопрос чтобы другие члены сети не перехватывали а не сам провайдер.

Автор: NoBody 6 Апреля, 2010, 12:37
Похоже есть единственный абсолютно безопасный вариант - ничего не прятать.

Во всех других случаях возможны варианты.
Любые запоры (замки, защиты) - для честных людей.
Нечестный человек может быть достаточно упрямым и настойчивым, чтобы поломать любую защиту, тем самым создать проблем и себе (кармических) и вам.

Автор: Vitorio 6 Апреля, 2010, 16:03
Цитата(NoBody @ 6 Апреля, 2010, 11:37)
Любые запоры (замки, защиты) - для честных людей.
Нечестный человек может быть достаточно упрямым и настойчивым, чтобы поломать любую защиту, тем самым создать проблем и себе (кармических) и вам.


То есть единственный выход - это массово становиться честными?

Автор: NoBody 6 Апреля, 2010, 17:14
Vitorio, мне это представляется именно так.

Автор: Aquarius 6 Апреля, 2010, 18:37
NoBody
с вами легко согласится, хотя тут уже чистая философия.
Но мне нужно не прятать а защищать. А у вас квартира без замков кстати?

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)