یک سوال در مورد چیز پی ان

[safinoor]

سلام
این برنامه فقط واسه اکانتیگ هست ، ولی کاربر به اینا متصل میشه؟ یا به سرور؟

درخواست به نرم افزار های اکانتینگ ارسال میشه بعد از برسی یوزرنیم و پسورد متصل میشه به سرور سپس مجدد توسط برنامه اکانتینگ بر روی کانکشن ما اعمال میشه .
اینگونه موارد رو در کتاب شبکه سال سوم کامپیوتر و دانشگاه بازگو می کنند !

از زمانی که متصل میشین به سرور تا زمان دیسکانکت تمام فعالیت های شما میتونه بررسی بشه
یه سری پورت ها و باگ ها بود تو ویندوز xp و قبل از اون
حتی تو نسخه های اولیه ویندوز سون که میشد نفوذ کرد و کاملا سیستم رو تحت کنترل قرار داد
ولی الان با این فایروال ها و سیستم امنیتی خود ویندوز هم نمیشه نفوذ کرد دیگه چه برسه که برنامه های امنیتی رو سیستم نصب باشه

درضمن اینو هم اضافه کنم که مونیتورینگ اطلاعات توی هر سروری تو هر جای دنیا تخلف محسوب میشه و دردسر سازه

تمام فعالیت ها ثبت میشه رو قبول دارم اما امکان نفوذ به سیستم کاربر به این شدتی که شما عرض می کنید نیست ! به طور خلاصه : مدیر سرور فقط یه آی پی داره که نهایتا میشه به پورت باز روی سیستم نفوذ کنه و .... البته استارتر تاپیک نگران نباشید بدین سادگی ها هم نیست !

[ekrami]

این الان اسپم بود ؟
تا بحال با نرم افزار های اکانتینگ IBSng / NTTacPlus / CCp----roxy کار کردید ؟ این نرم افزارها فقط و فقط آی پی واقعی سیستم کاربر رو نشون میده و هرگز امکان نفوذ نیست مگر در شرایط نادر که اگر بخوام توضیح بدم صد در صد بن میشم .

در کل سخته ! درصد نفوذش کمه

سلام
این برنامه فقط واسه اکانتیگ هست ، ولی کاربر به اینا متصل میشه؟ یا به سرور؟

[ms313]

آقا نمی تونن نفوذ کنن.

[ekrami]

خیلی راحت میشه نفوذ کرد
با یه سری کارای ساده و برنامه های ساده ی مونیتورینگ میشه سایتهایی که باز میکنی ، یوزر و پسوردی که وارد میکنی و هر کاری که موقع اتصال به همون چیز پی ان میکنی رو پیدا کرد

اگه سوالی داشتی با آی دی یاهوم تماس بگیر مفصل تر واست توضیح بدم

[alef1]

خیلی راحت میشه نفوذ کرد
با یه سری کارای ساده و برنامه های ساده ی مونیتورینگ میشه سایتهایی که باز میکنی ، یوزر و پسوردی که وارد میکنی و هر کاری که موقع اتصال به همون چیز پی ان میکنی رو پیدا کرد

اگه سوالی داشتی با آی دی یاهوم تماس بگیر مفصل تر واست توضیح بدم

سلام
فکر کنم در جریان باشید که در سایت هایی که از ssl استفاده می کنند این امکان وحود نداره!!

[ekrami]

سلام
فکر کنم در جریان باشید که در سایت هایی که از ssl استفاده می کنند این امکان وحود نداره!!

من تو پست قبلی گفتم که از ssl استفاده کنن اگه امکانش باشه
درضمن ssl اطلاعات رو کد میکنه و بستگی به پسورد کاربر داره که تا چه حدی موارد امنیتی پسورد رو رعایت کرده باشه
اگه فقط عدد گذاشته باشه با کدینگ 256بیتی حداکثر در عرض 48ساعت میشه دیکد کرد

کاملا بستگی به کاربر داره

[alef1]

من تو پست قبلی گفتم که از ssl استفاده کنن اگه امکانش باشه
درضمن ssl اطلاعات رو کد میکنه و بستگی به پسورد کاربر داره که تا چه حدی موارد امنیتی پسورد رو رعایت کرده باشه
اگه فقط عدد گذاشته باشه با کدینگ 256بیتی حداکثر در عرض 48ساعت میشه دیکد کرد

کاملا بستگی به کاربر داره

بله فرمودید و بنده هم خواستم تاکید کنم
در این حالتی که در این پست فرمودید شما دارید کاربر رو هک می کنید نه ssl رو!
در عین حال که این مسئله ارتباطی با پروتکل های شبکه مجازی نداره و ضعف امنیتی خود کاربر رو نشون میده و چه با استفاده و چه بدون استفاده از این روش ها کاربر با احتمال یکسانی ممکنه در معرض تهدید باشه
ضمنا جمله اخرتون هم به نظرم درست نیست
امکان دیکد کردن رمزی که فقط از ارقام تشکیل شده باشه و با ssl 256 بیت رمز نگاری شده باشه در 48 ساعت ( و یا حتی 10 برابر اون هم ) وجود نداره (خصوصا وقتی که در مورد نفوذگر با یک شخص روبرو باشید و نه یک سازمان!). یکی از دلایل اصلی اون هم عدم امکان تفکیک پسورد در بین تمام اطلاعاتی هست که بین کاربر و سایت مورد نظر منتقل میشه.

[ekrami]

بله فرمودید و بنده هم خواستم تاکید کنم
در این حالتی که در این پست فرمودید شما دارید کاربر رو هک می کنید نه ssl رو!
در عین حال که این مسئله ارتباطی با پروتکل های شبکه مجازی نداره و ضعف امنیتی خود کاربر رو نشون میده و چه با استفاده و چه بدون استفاده از این روش ها کاربر با احتمال یکسانی ممکنه در معرض تهدید باشه
ضمنا جمله اخرتون هم به نظرم درست نیست
امکان دیکد کردن رمزی که فقط از ارقام تشکیل شده باشه و با ssl 256 بیت رمز نگاری شده باشه در 48 ساعت ( و یا حتی 10 برابر اون هم ) وجود نداره (خصوصا وقتی که در مورد نفوذگر با یک شخص روبرو باشید و نه یک سازمان!). یکی از دلایل اصلی اون هم عدم امکان تفکیک پسورد در بین تمام اطلاعاتی هست که بین کاربر و سایت مورد نظر منتقل میشه.

دردود
تقریبا میشه گفت اشتباه گفتم منظورم این بود
اگه بحث دیکد کردن باشه که ممکنه سالها طول بکشه
ولی اگه کرک کنه به 5 6ساعت هم نمیکشه و چونکه پسورد فقط عدد هست خیلی راحت تر از اونی که فکر میکنید کرک میشه
چون پس لیستهایی تقریبا کامل عددی زیاد هست تو نت با میلیون ها پسورد عددی که خیلی راحت میشه کرک کرد

[PerDon]

1. 8- از ایجاد مباحث مربوط به v-p-n ، اکانتینگ ، پروتکل های تونلینگ و نرم افزار های مربوطه خودداری کنید (اعم از خرید و فروش سرویس یا سرور برای اینکار یا مباحث آموزشی یا سوالات در این مورد)

[mirhendi]

بستگی داره
اگه شما هنگام کانکت به همون چیز پی انتون یه صفحه میاد گزینه ای که روش علامت نیمکت هست را انتخاب کنید هیچ کاری نمیتونن بکنند!!