最近服务器被黑,开始关注网络安全,请知道的朋友不吝赐教. 谢谢
This topic created in 4176 days ago, the information mentioned may be changed or developed.
 |
wy315700May 30, 2015
1
机房隔离没做好的话，同网段的可以直接嗅探。
|
 |
matthewgaoMay 30, 2015
2
当然存在咯，所以现在陆陆续续都https了
|
 |
datocpMay 31, 2015 via Android
3
。。。自己都说gfw了，那这种情况当然频率非常高。当你使用的是ros这种路由器，从终端上时刻有世界各地的ip在扫描的提示。一些小朋友上黑客网站，根据教程就能拿下一些windows肉机，佩服啊！是不是无线网破解就属于这种，从空中抓下数据，先有密码，后有数据。
|
 |
4
@wy315700 谢谢,那是不是说即使家庭拨号上网也存在被嗅探风险？
|
|
5
@datocp 谢谢，路由器也
|
|
6
@datocp 拿下肉机是先入侵路由器的？路由器没曝什么漏洞啊,即使被扫描,也没端口在监听啊。难道路由也不安全了？
|
|
wy315700May 31, 2015 via Android
7
|
 |
zadoMay 31, 2015
8
我觉一般人不容易在广域网中进行嗅探,一般被嗅探的地方应该在你与广域网之间或接收方与广域网之间.
|
|
9
@wy315700 家庭拨号上网一般是电话线,没出口交换机,这种情况下是不是不存在嗅探风险了？
|
 |
LaforetMay 31, 2015
10
@kang000feng 很多家用路由都有一堆开放端口和弱密码，还没挖出来的0day就更多了。想要安全的话必须
广域网嗅探最简单的方法就是对线路物理操作。如果没有条件的话，在BGP协议上做手脚也很容易。 http://research.dyn.com/2013/11/mitm-internet-hijacking/ |
|
LaforetMay 31, 2015
11
上一段话没打完：想要安全的话必须用硬防。
|
|
wy315700May 31, 2015
12
@kang000feng 电话线很容易窃听的，找到你家的线埋在哪里，然后外面卡一个窃听器，窃听里面的电流变化
|
Select Language