[原创]无线PPTP VPN攻击！！VPN攻击第一弹！！

sz_qyq

怎么样才能从菜了尽快入行呀，

sz_qyq

怎么样才能从菜了尽快入门呀，

yuanhuan1982

看了你的书。。特意来看看的。。不错。。蛮好

花花无缺

看来还得从内部防起啊~

longas

看了你的书。。特意来看看的。。不错。。蛮好
  v6 ?4 a! F! j0 wyuanhuan1982 发表于 2009-2-16 23:47

+ b$ z# q7 z6 X2 `1 d6 u
谢谢啊，请继续支持呀

rackwang

现在的VPN都带令牌的，每30秒换个密码，每次登录都要用新密码。

ccbz

那不用PPTP，用L2TP或SSTP\IKEV2
) O( |4 B- _6 y- C( [能否破解

负蕊人

VPN就是安全通道..现在也不安全了呢

不知道SSL怎么样

nmgcz

这不能算不安全，pre share key都存在弱密码的问题的。
1 m6 i/ ]: J3 [) J
, h( t! W( J+ x* u其实，linux系统中，安全级别设置正常的话，像haha23这种密码都是通不过强度检查而不让你设置的。

本质上，wpa、pptp等等的破解，现在还都停留于弱密码的 ...
( g$ s1 h7 M- Y7 w' f* |9 kkilia 发表于 2008-9-20 17:42

  X+ t) ?: @: j& [7 |4 X' HVPN,能破的原因确实在于设置的强度，但我们出于效率，还是多使用较简短的密钥和好记的短语来玩，所以才有问题，要都是证书的办法，杨老师一定也没办法了。
6 }  F! n4 x' O" f+ g
我的另外的猜想问题是本方法的应用条件是否普遍和成熟，如果在外网用户与内网服务器直接外部IP之间VPN，（因为多用一个人接入公司网络，或者一个远程办公地点接入本地网络）这种两端都在公网，都在许多不同型号的路由器的状态下，可否很好的实现，另外，外部人员的接入时间短期和少有规律，能否有办法做到对路由的接管是非常困难的。

所以我认为，目前常规大家使用的VPN用法应该是有效的，当然，关键是破解的层次和高手是不是非常高，如果把世界上多数路由器和三层交换全干掉了，而且把记录和监控设备也都做掉了，因为首先保护自己才是最重要的。那已经不是一个单独HK所达到的水平了，所以大家必然需要组织起来，成为一个组织或者专业团队或者管理机构。
5 b6 [6 ]* e$ R3 t& c$ K8 g
全世界的爱好者联合起来。
起来起来起来。

( }1 t) l) ^) s1 W" K# G2 o创造我们自己的规则和家园。

nmgcz

设置一个超长的，多组合的，甚至是用乱码来做的，定期更换，一般水平的，非军事和层次的轩季候是破解不了的，所以大家还是先放下心来吧。

, ]* ?( J9 {6 D" ~" h! e: u而且真正高手的HK多有正义之心的修炼，加上保护自己的心态，一般不会吃羊肉跑潲，所以一般VPN是安全的。

galaxyp

占位，有时间拜读

baicker

VPN还是很安全的，楼主说得这种需要特殊环境，同一个交换机下面，否则是欺骗不到的，其实windows下面就可以