آیا امکان سرفت اطلاعات در زمان استفاده از *** وجود داره؟

سلام و خسته نباشید


جدیدا به v p n به به من دادن که میترسم ازش استفاده بکنم، آیا استفاده از *** میتونه مشکل امنیتی داشته باشه؟ یا صاحب سرور *** میتونه اطلاعات منو سرقت بکنه؟ میتونه به رمز ها دسترسی داشته باشه و...


ممنون میشم راهنمائیم بکنید، بسیار عالی

نقل قول:

---

نوشته اصلی توسط iroo

سلام و خسته نباشید


جدیدا به v p n به به من دادن که میترسم ازش استفاده بکنم، آیا استفاده از *** میتونه مشکل امنیتی داشته باشه؟ یا صاحب سرور *** میتونه اطلاعات منو سرقت بکنه؟ میتونه به رمز ها دسترسی داشته باشه و...


ممنون میشم راهنمائیم بکنید، بسیار عالی

---

بله امکان sniff وجود داره

با سلام و عرض ادب

فکر کنم صحبت در مورد قندشکن توی انجمن مجاز نیست

ولی خب چون بحث امنیت هست بله امکان این مورد هست اما تا جایی که اطلاع دارم بستگی به سرویس و پروتکل هم داره

مثلا سرویس سیسکو فکر نمی کنم چنین مشکلی داشته باشه چون در اصل یک سرویس امنیتی هست

اگر سرویس رایگان هست پیشنهاد می کنم اصلا استفاده نکنید

طبیعتا کسی که کار فروش قند شکن دارد و قدیمی ام هست زیر نظر فتا همکاری داره اما سرویس دهندگان رایگان اصلا پیشنهاد نمی شوند چون کسی که میفروشه کارش هست و درامدشو داره اما کسی که رایگان میده درامدش از کجاست ؟!

ببخشید طولانی شد نظرم رو طی تجربه های شخصی اعلام کردم

با تقدیم احترام

نقل قول:

---

نوشته اصلی توسط pardazit.net

با سلام و عرض ادب

فکر کنم صحبت در مورد قندشکن توی انجمن مجاز نیست

ولی خب چون بحث امنیت هست بله امکان این مورد هست اما تا جایی که اطلاع دارم بستگی به سرویس و پروتکل هم داره

مثلا سرویس سیسکو فکر نمی کنم چنین مشکلی داشته باشه چون در اصل یک سرویس امنیتی هست

اگر سرویس رایگان هست پیشنهاد می کنم اصلا استفاده نکنید

طبیعتا کسی که کار فروش قند شکن دارد و قدیمی ام هست زیر نظر فتا همکاری داره اما سرویس دهندگان رایگان اصلا پیشنهاد نمی شوند چون کسی که میفروشه کارش هست و درامدشو داره اما کسی که رایگان میده درامدش از کجاست ؟!

ببخشید طولانی شد نظرم رو طی تجربه های شخصی اعلام کردم

با تقدیم احترام

---

خرید و فروش نیست که
اتفاقا باید صحبت بشه تا همگان آگاه بشن و بدونند چی دارن استفاده می کنند

نقل قول:

---

نوشته اصلی توسط pardazit.net

با سلام و عرض ادب

فکر کنم صحبت در مورد قندشکن توی انجمن مجاز نیست

ولی خب چون بحث امنیت هست بله امکان این مورد هست اما تا جایی که اطلاع دارم بستگی به سرویس و پروتکل هم داره

مثلا سرویس سیسکو فکر نمی کنم چنین مشکلی داشته باشه چون در اصل یک سرویس امنیتی هست

اگر سرویس رایگان هست پیشنهاد می کنم اصلا استفاده نکنید

طبیعتا کسی که کار فروش قند شکن دارد و قدیمی ام هست زیر نظر فتا همکاری داره اما سرویس دهندگان رایگان اصلا پیشنهاد نمی شوند چون کسی که میفروشه کارش هست و درامدشو داره اما کسی که رایگان میده درامدش از کجاست ؟!

ببخشید طولانی شد نظرم رو طی تجربه های شخصی اعلام کردم

با تقدیم احترام

---

تا جایی که بررسی شده برای اکثر سرویس های v-pn موجود این امکان وجود داره
به طور مثال برای سرویس pro-xy squid براحتی در log file اون ادرس سایت های کاربر امکان مشاهده است
برای مشاهده اطلاعات رد بدل شده هم با sslstrip + wireshark امکانش هست...

نقل قول:

---

نوشته اصلی توسط iroo

خرید و فروش نیست که
اتفاقا باید صحبت بشه تا همگان آگاه بشن و بدونند چی دارن استفاده می کنند

---

بله درسته و اتفاقا همه میدونیم این سرویس ها لازمه کار همه هست حالا از *****ینگ که بگذریم بحث تحریم ها هست که خب به راحتی با قندشکن خیلی از تحریم ها را میشه دور زد

به قول معروف با چاقو هم میشه میوه پوست کند و هم آدم کشت ! این دلیل نمیشه ابزار چاقو صرفا بد یا خوب باشه بستگی به نوع مصرف داره

در نقاط مختلف دنیا هم از قندشکن حالا با اسم اصلی v . p . n به عنوان سرویس امنیتی جهت رمزنگاری اطلاعات و اتصال امن استفاده میشه

نقل قول:

---

نوشته اصلی توسط pardazit.net

بله درسته و اتفاقا همه میدونیم این سرویس ها لازمه کار همه هست حالا از *****ینگ که بگذریم بحث تحریم ها هست که خب به راحتی با قندشکن خیلی از تحریم ها را میشه دور زد

به قول معروف با چاقو هم میشه میوه پوست کند و هم آدم کشت ! این دلیل نمیشه ابزار چاقو صرفا بد یا خوب باشه بستگی به نوع مصرف داره

در نقاط مختلف دنیا هم از قندشکن حالا با اسم اصلی v . p . n به عنوان سرویس امنیتی جهت رمزنگاری اطلاعات و اتصال امن استفاده میشه

---

استفاده از نرم افزارهایی مثل Hotshild چطور؟

نقل قول:

---

نوشته اصلی توسط iroo

استفاده از نرم افزارهایی مثل Hotshild چطور؟

---

این نرم افزار ویروسی هست.
چند سال پیش نصب کردیم و کل سیستم ما توسط این برنامه ویروسی شد.

نقل قول:

---

نوشته اصلی توسط iroo

استفاده از نرم افزارهایی مثل Hotshild چطور؟

---

کلا سرویس دهندگان رایگان را پیشنهاد نمی کنم

البته عرض کردم این صحبت روی نظر شخصی بنده هست اگر میتونید هزینه کنید و یک سرویس Dedicated (بالاترین سطح اطمینان) بگیرید به صورتی که مثلا یک سرور با رم ۵۱۲ بگیرید و کانفیگ کنید یا بدید کانفیگ کنند و استفاده شخصیتون را انجام بدین یا از سرویس دهندگان معتبر تهیه کنید.

پس ما چیکار کنیم؟