[原创]无线PPTP VPN攻击！！VPN攻击第一弹！！

sz_qyq

怎么样才能从菜了尽快入行呀，

sz_qyq

怎么样才能从菜了尽快入门呀，

yuanhuan1982

看了你的书。。特意来看看的。。不错。。蛮好

花花无缺

看来还得从内部防起啊~

longas

看了你的书。。特意来看看的。。不错。。蛮好
yuanhuan1982 发表于 2009-2-16 23:47

谢谢啊，请继续支持呀

rackwang

现在的VPN都带令牌的，每30秒换个密码，每次登录都要用新密码。

ccbz

那不用PPTP，用L2TP或SSTP\IKEV2
) S# K  i9 W+ Q( {' x能否破解

负蕊人

VPN就是安全通道..现在也不安全了呢
% F; ^; [0 p( o; ?; E+ ^* `7 r
不知道SSL怎么样

nmgcz

这不能算不安全，pre share key都存在弱密码的问题的。
5 D( h- {( L0 R+ Y9 ~
其实，linux系统中，安全级别设置正常的话，像haha23这种密码都是通不过强度检查而不让你设置的。
* \: g( o( X/ Q2 o. o1 E. R
本质上，wpa、pptp等等的破解，现在还都停留于弱密码的 ...
/ l, E7 y0 @, C+ z! N" kkilia 发表于 2008-9-20 17:42

VPN,能破的原因确实在于设置的强度，但我们出于效率，还是多使用较简短的密钥和好记的短语来玩，所以才有问题，要都是证书的办法，杨老师一定也没办法了。

! _8 ~( a! w: U+ [我的另外的猜想问题是本方法的应用条件是否普遍和成熟，如果在外网用户与内网服务器直接外部IP之间VPN，（因为多用一个人接入公司网络，或者一个远程办公地点接入本地网络）这种两端都在公网，都在许多不同型号的路由器的状态下，可否很好的实现，另外，外部人员的接入时间短期和少有规律，能否有办法做到对路由的接管是非常困难的。

所以我认为，目前常规大家使用的VPN用法应该是有效的，当然，关键是破解的层次和高手是不是非常高，如果把世界上多数路由器和三层交换全干掉了，而且把记录和监控设备也都做掉了，因为首先保护自己才是最重要的。那已经不是一个单独HK所达到的水平了，所以大家必然需要组织起来，成为一个组织或者专业团队或者管理机构。
& ], G! ?8 y, P0 d8 S8 f" D  O
. s8 f# F7 z+ n( E全世界的爱好者联合起来。
, K; e% a. I# L: b' O& u1 |9 y" B起来起来起来。

) S* ?6 R: ?/ z创造我们自己的规则和家园。

nmgcz

设置一个超长的，多组合的，甚至是用乱码来做的，定期更换，一般水平的，非军事和层次的轩季候是破解不了的，所以大家还是先放下心来吧。
* |$ v& Y2 u+ }( s2 X2 s
) l  c: M' r% ^6 Z而且真正高手的HK多有正义之心的修炼，加上保护自己的心态，一般不会吃羊肉跑潲，所以一般VPN是安全的。

galaxyp

占位，有时间拜读

baicker

VPN还是很安全的，楼主说得这种需要特殊环境，同一个交换机下面，否则是欺骗不到的，其实windows下面就可以