[原创]无线PPTP VPN攻击！！VPN攻击第一弹！！

sz_qyq

怎么样才能从菜了尽快入行呀，

sz_qyq

怎么样才能从菜了尽快入门呀，

yuanhuan1982

看了你的书。。特意来看看的。。不错。。蛮好

花花无缺

看来还得从内部防起啊~

longas

看了你的书。。特意来看看的。。不错。。蛮好
8 r8 P5 H/ E" gyuanhuan1982 发表于 2009-2-16 23:47

) t" w2 A8 \3 C  F. R
' c: T- U$ H: L4 `* l( ?谢谢啊，请继续支持呀

rackwang

现在的VPN都带令牌的，每30秒换个密码，每次登录都要用新密码。

ccbz

那不用PPTP，用L2TP或SSTP\IKEV2
能否破解

负蕊人

VPN就是安全通道..现在也不安全了呢

( \$ [0 B: j1 j/ ^# W不知道SSL怎么样

nmgcz

这不能算不安全，pre share key都存在弱密码的问题的。

; {: }& Y- v5 j- E- ?# z; }9 L( a- t其实，linux系统中，安全级别设置正常的话，像haha23这种密码都是通不过强度检查而不让你设置的。

本质上，wpa、pptp等等的破解，现在还都停留于弱密码的 ...
$ j7 H( r7 @% ]% Y- c0 ^kilia 发表于 2008-9-20 17:42

4 U* K9 |) w7 S# [VPN,能破的原因确实在于设置的强度，但我们出于效率，还是多使用较简短的密钥和好记的短语来玩，所以才有问题，要都是证书的办法，杨老师一定也没办法了。

$ ?- v1 A  y4 F% T, q! `" P我的另外的猜想问题是本方法的应用条件是否普遍和成熟，如果在外网用户与内网服务器直接外部IP之间VPN，（因为多用一个人接入公司网络，或者一个远程办公地点接入本地网络）这种两端都在公网，都在许多不同型号的路由器的状态下，可否很好的实现，另外，外部人员的接入时间短期和少有规律，能否有办法做到对路由的接管是非常困难的。

所以我认为，目前常规大家使用的VPN用法应该是有效的，当然，关键是破解的层次和高手是不是非常高，如果把世界上多数路由器和三层交换全干掉了，而且把记录和监控设备也都做掉了，因为首先保护自己才是最重要的。那已经不是一个单独HK所达到的水平了，所以大家必然需要组织起来，成为一个组织或者专业团队或者管理机构。

7 m, g/ b# ^0 Y) T) c" @1 E! O全世界的爱好者联合起来。
' a7 E% F5 w8 G3 U# h" w( @: p7 a起来起来起来。

创造我们自己的规则和家园。

nmgcz

设置一个超长的，多组合的，甚至是用乱码来做的，定期更换，一般水平的，非军事和层次的轩季候是破解不了的，所以大家还是先放下心来吧。
- Q2 R1 q6 J' n# a  w
  A- C; _/ ^: S5 }而且真正高手的HK多有正义之心的修炼，加上保护自己的心态，一般不会吃羊肉跑潲，所以一般VPN是安全的。

galaxyp

占位，有时间拜读

baicker

VPN还是很安全的，楼主说得这种需要特殊环境，同一个交换机下面，否则是欺骗不到的，其实windows下面就可以