新西兰天维网社区

标题: 真心实意想【真正】懂网络的高手进来看下 [打印本页]

作者: 麦格播放器专卖 时间: 2012-12-29 09:56:46 标题: 真心实意想【真正】懂网络的高手进来看下

提示: 作者被禁止或删除内容自动屏蔽

作者: RB26DET 时间: 2012-12-29 10:59:00

VPN通信协议破解难，不过黑掉VPN服务器不难。当然用VPN服务器做网络陷阱更容易。请高手补充。

作者: 麦格播放器专卖 时间: 2012-12-29 11:05:36

提示: 作者被禁止或删除内容自动屏蔽

作者: 麦格播放器专卖 时间: 2012-12-29 11:11:32

提示: 作者被禁止或删除内容自动屏蔽

作者: xxxQQQxxx 时间: 2012-12-30 14:19:29

重點是在个VPN服务器上面, 不是VPN通信协议...服務器被黑掉就能檢測封包...
就像我們一般上網都會通過ISP的服務器一樣...

作者: 麦格播放器专卖 时间: 2012-12-30 14:32:02

提示: 作者被禁止或删除内容自动屏蔽

作者: xxxQQQxxx 时间: 2012-12-30 14:36:32

本帖最后由 xxxQQQxxx 于 2012-12-30 14:43 编辑

麦格播放器专卖发表于 2012-12-30 14:32
怎么会不是VPN通信协议？用户在自己的电脑上设置的是 VPN连接。难道还能引导用户连接来的时候，让
VPN协 ...

要能截取帳號密碼, 最簡單的肯定是從VPN主機上下手, 要截取VPN通信协议不是簡單的是...
當用戶連上VPN主機, 所有的資料肯定都會通過主機再傳出去...

舉例來說, 就像ISP可以抓下載一樣, 他們可以透過檢測封包的方式來觀察封包的內容, 是通過經過主機的封包...

我想要說的是VPN通信协议本身是安全的, 怕的是VPN通信协议VPN主機上已經被黑了

而在另外一帖說到的就是要大家如果透過VPN連線所做的銀行交易會有帳號密碼外洩的風險...

作者: 麦格播放器专卖 时间: 2012-12-30 14:45:49

提示: 作者被禁止或删除内容自动屏蔽

作者: xxxQQQxxx 时间: 2012-12-30 14:47:27

麦格播放器专卖发表于 2012-12-30 14:45
我就当主机被黑客控制了

也抓取到了用户的数据包

問題就在於VPN隧道的数据是加密但到了主機後就解密了

作者: 麦格播放器专卖 时间: 2012-12-30 14:48:33

提示: 作者被禁止或删除内容自动屏蔽

作者: 麦格播放器专卖 时间: 2012-12-30 14:52:03

提示: 作者被禁止或删除内容自动屏蔽

作者: xxxQQQxxx 时间: 2012-12-30 15:05:56

本帖最后由 xxxQQQxxx 于 2012-12-30 15:10 编辑

麦格播放器专卖发表于 2012-12-30 14:52
你这句话我不认同，当然，我对这类的网络知识是外门汉

你说“到了主机，加密数据就解密了“ 你确定？ ...

到了主機如果不解密, 試想主機要如何bypass封包? 是要把加密的封包直接再傳出去給下一個主機?
VPN的加密協議就只是針對client跟server中間的網路連接, 所有client的網路封包到了主機都會解密跟解析過後再act like client傳出去(可能我說的有地方不對有網路高手可以再糾正我一下)

另外一個安全隱憂就是, 當連上VPN後你不知道你跟什麼人的PC在同一個network下...

可信的VPN是不危險的, 危險的是連上未知的VPN. 銀行跟銀行間也用VPN, 但他們限制連上VPN的client PC確保VPN network的安全性

作者: 麦格播放器专卖 时间: 2012-12-30 15:16:00

提示: 作者被禁止或删除内容自动屏蔽

作者: RB26DET 时间: 2012-12-30 15:41:07

xxxQQQxxx 发表于 2012-12-30 15:05
到了主機如果不解密, 試想主機要如何bypass封包? 是要把加密的封包直接再傳出去給下一個主機?
VPN的加密 ...

说的非常对，VPN的传输时安全的。不过VPN服务器并不安全！

作者: 麦格播放器专卖 时间: 2012-12-30 16:13:52

提示: 作者被禁止或删除内容自动屏蔽

作者: 麦格播放器专卖 时间: 2012-12-30 16:21:36

提示: 作者被禁止或删除内容自动屏蔽

作者: RB26DET 时间: 2012-12-31 11:26:20

麦格播放器专卖发表于 2012-12-30 16:13
呵呵，你昨天能像人家这样专业的回答，我还是会说声 ”说的有道理“ 可惜你沒

我没有人家懂，这个我承认。你不是讨论技术吗？谁说出来的重要吗？

作者: mochi 时间: 2013-1-2 19:04:46

一般VPN传送的数据时加密的！！

作者: RB26DET 时间: 2013-1-2 22:09:57

mochi 发表于 2013-1-2 19:04
一般VPN传送的数据时加密的！！

你说的对，不过VPN服务器并不安全吧。

作者: mochi 时间: 2013-1-4 19:43:47

其实现在的服务器的安全系数挺高，如果你真去破解，不是一个人才能够搞定的，一般都是一个团伙作战的！LZ放心吧，最重要不在在公共的电脑登陆你自己重要的数据！

作者: RB26DET 时间: 2013-1-4 23:14:11

mochi 发表于 2013-1-4 19:43
其实现在的服务器的安全系数挺高，如果你真去破解，不是一个人才能够搞定的，一般都是一个团伙作战的！LZ放 ...

如果服务器上陷阱呢？

作者: 38.1℃ 时间: 2013-1-10 20:59:23

VPN的服务器完全可以拿到使用VPN用户的密码。这句话是对的。但不光是密码，所有数据VPN服务器都可以转换成明码，所以免费的VPN最好别用，特别是和钱有关的应用。当然有的应用有自己的二次加密，所以相对安全一些。 VPN传输的链路是相对很安全的，因为加密方式的原故，破解的运算量相当大，几乎是不可能的。

作者: 某人的马甲 时间: 2013-1-11 10:32:43

VPN有好多协议，ipsec pptp，其中handshake协议又有pap, char, no encryption等等，看你怎么设置，有不加密的

欢迎光临新西兰天维网社区 (http://bbs.skykiwi.com/)