上等兵
- 注册时间
- 2008-12-27
- 金币
- 104 个
- 威望
- 0 个
- 荣誉
- 0 个
尚未签到
|
这不能算不安全，pre share key都存在弱密码的问题的。
& E* z7 M- j, m" V- O7 @7 ?+ u) @1 T3 N+ M* b" l
其实，linux系统中，安全级别设置正常的话，像haha23这种密码都是通不过强度检查而不让你设置的。
8 {1 f$ e- U7 K% M" J. U0 z3 P8 F# i/ E# ^
本质上，wpa、pptp等等的破解，现在还都停留于弱密码的 ...
+ i- W. ]+ _0 A8 v4 T1 g4 V. N8 ukilia 发表于 2008-9-20 17:42 
6 Q1 O7 M0 v: z4 I/ X' O2 A: R3 hVPN,能破的原因确实在于设置的强度，但我们出于效率，还是多使用较简短的密钥和好记的短语来玩，所以才有问题，要都是证书的办法，杨老师一定也没办法了。
3 y/ G1 _$ M0 x3 P& J4 n' K
5 n9 H# Q8 d& |# w我的另外的猜想问题是本方法的应用条件是否普遍和成熟，如果在外网用户与内网服务器直接外部IP之间VPN，（因为多用一个人接入公司网络，或者一个远程办公地点接入本地网络）这种两端都在公网，都在许多不同型号的路由器的状态下，可否很好的实现，另外，外部人员的接入时间短期和少有规律，能否有办法做到对路由的接管是非常困难的。
( I9 D7 T- O8 [+ K2 W: \* s2 L* s z. H4 n2 l0 {
所以我认为，目前常规大家使用的VPN用法应该是有效的，当然，关键是破解的层次和高手是不是非常高，如果把世界上多数路由器和三层交换全干掉了，而且把记录和监控设备也都做掉了，因为首先保护自己才是最重要的。那已经不是一个单独HK所达到的水平了，所以大家必然需要组织起来，成为一个组织或者专业团队或者管理机构。! Q3 A; E* f% y0 d
q0 R. C+ I" w
全世界的爱好者联合起来。
: P f2 w5 G& z$ U3 K起来起来起来。8 C3 ?5 }6 N. C2 u/ |
* o6 A+ r2 S$ r0 q6 z" A# U创造我们自己的规则和家园。 |
|
[复制链接]
IP卡
狗仔卡
发表于 2009-2-15 19:41
显身卡
发表于 2009-2-18 22:52
