Добрый день!
Такая вот ситуация: имеется 2000 сервер с доменом и подключенными к нему клиентами. На нем поднят Фтп сервер(не IIS, а сторонний) а также статистика, работающая по Http протоколу. Каким образом можно защитить трафик от воровства паролей? Я сам недавно откопал такую прогу, сунулся на Фтп или по Хттп- на тебе пароль! Чувствуеш себя неуютно, а вдруг такая или подобная прога есть у очень любопытного недоброжелателя!
Помогите, если кто занимался подобным вопросом!
>Добрый день!
>Такая вот ситуация: имеется 2000 сервер с доменом и подключенными к нему
>клиентами. На нем поднят Фтп сервер(не IIS, а сторонний) а также
>статистика, работающая по Http протоколу. Каким образом можно защитить трафик от
>воровства паролей? Я сам недавно откопал такую прогу, сунулся на Фтп
>или по Хттп- на тебе пароль! Чувствуеш себя неуютно, а вдруг
>такая или подобная прога есть у очень любопытного недоброжелателя!
>Помогите, если кто занимался подобным вопросом!
Так это... А сетка на свитче построена или на хабе?
>>Добрый день!
>>Такая вот ситуация: имеется 2000 сервер с доменом и подключенными к нему
>>клиентами. На нем поднят Фтп сервер(не IIS, а сторонний) а также
>>статистика, работающая по Http протоколу. Каким образом можно защитить трафик от
>>воровства паролей? Я сам недавно откопал такую прогу, сунулся на Фтп
>>или по Хттп- на тебе пароль! Чувствуеш себя неуютно, а вдруг
>>такая или подобная прога есть у очень любопытного недоброжелателя!
>>Помогите, если кто занимался подобным вопросом!
>
>
>Так это... А сетка на свитче построена или на хабе?Насколько я понял, проблема не в сетке, а в ПО или ОСи.
>>>Добрый день!
>>>Такая вот ситуация: имеется 2000 сервер с доменом и подключенными к нему
>>>клиентами. На нем поднят Фтп сервер(не IIS, а сторонний) а также
>>>статистика, работающая по Http протоколу. Каким образом можно защитить трафик от
>>>воровства паролей? Я сам недавно откопал такую прогу, сунулся на Фтп
>>>или по Хттп- на тебе пароль! Чувствуеш себя неуютно, а вдруг
>>>такая или подобная прога есть у очень любопытного недоброжелателя!
>>>Помогите, если кто занимался подобным вопросом!
>>
>>
>>Так это... А сетка на свитче построена или на хабе?
>
>Насколько я понял, проблема не в сетке, а в ПО или ОСи.
>А при чем тут ПО? Если сеть на свитче то трафф перехватить не удастся... На то он и свитч.
>>>>Добрый день!
>>>>Такая вот ситуация: имеется 2000 сервер с доменом и подключенными к нему
>>>>клиентами. На нем поднят Фтп сервер(не IIS, а сторонний) а также
>>>>статистика, работающая по Http протоколу. Каким образом можно защитить трафик от
>>>>воровства паролей? Я сам недавно откопал такую прогу, сунулся на Фтп
>>>>или по Хттп- на тебе пароль! Чувствуеш себя неуютно, а вдруг
>>>>такая или подобная прога есть у очень любопытного недоброжелателя!
>>>>Помогите, если кто занимался подобным вопросом!
>>>
>>>
>>>Так это... А сетка на свитче построена или на хабе?
>>
>>Насколько я понял, проблема не в сетке, а в ПО или ОСи.
>>
>
>А при чем тут ПО? Если сеть на свитче то трафф перехватить
>не удастся... На то он и свитч.
Это смотря как интерпретировать фразу "сунулся на Фтп"
Если речь идет о том что через ftp можно добраться до паролей - то это явно программые дела. Если речь об анализе пакетов - совсем другая песня.
>Каким образом можно защитить трафик от воровства паролей?Однако все понятно... ;)
Но все же, roab, проясни что конкретно имел в виду...
да не мучейся ты, подними fttps или траф шифруй прогами (wingateVPN или OpenVpn), тогда траф если и перехватить, то пароли там будут шифранутые и прога перехвата злоумышленникам ничем не поможет, также на тачках клиентов можно ещё шпионов понаставить, которые те отчёт будут присылать о запущенных прогах, а там и увидишь кто запускал каких нить снифаков.
а вообще моментик то - ты со своей тачки трафик перехватил, а с других ты перехватить можешь, если можеш, тода надо шифроваться, а если нет, то чё мучится то ?
>>>>Добрый день!
>>>>Такая вот ситуация: имеется 2000 сервер с доменом и подключенными к нему
>>>>клиентами. На нем поднят Фтп сервер(не IIS, а сторонний) а также
>>>>статистика, работающая по Http протоколу. Каким образом можно защитить трафик от
>>>>воровства паролей? Я сам недавно откопал такую прогу, сунулся на Фтп
>>>>или по Хттп- на тебе пароль! Чувствуеш себя неуютно, а вдруг
>>>>такая или подобная прога есть у очень любопытного недоброжелателя!
>>>>Помогите, если кто занимался подобным вопросом!
>>>
>>>
>>>Так это... А сетка на свитче построена или на хабе?
>>
>>Насколько я понял, проблема не в сетке, а в ПО или ОСи.
>>
>
>А при чем тут ПО? Если сеть на свитче то трафф перехватить
>не удастся... На то он и свитч.Я бы не был столь уверен в своей безопастности ... Существует достаточно технологий чтобы снифить свичевые сетки
>>>>>Добрый день!
>>>>>Такая вот ситуация: имеется 2000 сервер с доменом и подключенными к нему
>>>>>клиентами. На нем поднят Фтп сервер(не IIS, а сторонний) а также
>>>>>статистика, работающая по Http протоколу. Каким образом можно защитить трафик от
>>>>>воровства паролей? Я сам недавно откопал такую прогу, сунулся на Фтп
>>>>>или по Хттп- на тебе пароль! Чувствуеш себя неуютно, а вдруг
>>>>>такая или подобная прога есть у очень любопытного недоброжелателя!
>>>>>Помогите, если кто занимался подобным вопросом!
>>>>
>>>>
>>>>Так это... А сетка на свитче построена или на хабе?
>>>
>>>Насколько я понял, проблема не в сетке, а в ПО или ОСи.
>>>
>>
>>А при чем тут ПО? Если сеть на свитче то трафф перехватить
>>не удастся... На то он и свитч.
>
>Я бы не был столь уверен в своей безопастности ... Существует достаточно
>технологий чтобы снифить свичевые сетки
Приведи пример...
>>>>>>Добрый день!
>>>>>>Такая вот ситуация: имеется 2000 сервер с доменом и подключенными к нему
>>>>>>клиентами. На нем поднят Фтп сервер(не IIS, а сторонний) а также
>>>>>>статистика, работающая по Http протоколу. Каким образом можно защитить трафик от
>>>>>>воровства паролей? Я сам недавно откопал такую прогу, сунулся на Фтп
>>>>>>или по Хттп- на тебе пароль! Чувствуеш себя неуютно, а вдруг
>>>>>>такая или подобная прога есть у очень любопытного недоброжелателя!
>>>>>>Помогите, если кто занимался подобным вопросом!
>>>>>
>>>>>
>>>>>Так это... А сетка на свитче построена или на хабе?
>>>>
>>>>Насколько я понял, проблема не в сетке, а в ПО или ОСи.
>>>>
>>>
>>>А при чем тут ПО? Если сеть на свитче то трафф перехватить
>>>не удастся... На то он и свитч.
>>
>>Я бы не был столь уверен в своей безопастности ... Существует достаточно
>>технологий чтобы снифить свичевые сетки
>
>
>Приведи пример...Гхмм ... Извини я забыл что у нас на слово не верят ...
http://forgate.sourceforge.net/
4G8 allows you to capture traffic from a third party in a switched environment at the expense of a slight increase in latency to that third party host. Utilizing ARP cache poisoning, packet capture and packet reconstruction techniques, 4G8 works with nearly all TCP, ICMP and UDP IPv4 traffic flows.http://ettercap.sourceforge.net/
Ettercap is a suite for man in the middle attacks on LAN. It features sniffing of live connections, content filtering on the fly and many other interesting tricks.
It supports active and passive dissection of many protocols (even ciphered ones) and includes many feature for network and host analysis.
>Гхмм ... Извини я забыл что у нас на слово не верят
>...
>
>http://forgate.sourceforge.net/
>4G8 allows you to capture traffic from a third party in a
>switched environment at the expense of a slight increase in latency
>to that third party host. Utilizing ARP cache poisoning, packet capture
>and packet reconstruction techniques, 4G8 works with nearly all TCP, ICMP
>and UDP IPv4 traffic flows.
>
>http://ettercap.sourceforge.net/
>Ettercap is a suite for man in the middle attacks on LAN.
>It features sniffing of live connections, content filtering on the fly
>and many other interesting tricks.
>It supports active and passive dissection of many protocols (even ciphered ones)
>and includes many feature for network and host analysis.
Я считал что это невозможно... Буду пробовать.
про арповый сниф ...
если сетка свичевая настроена по умолчанию, то можно, а если в ней арп-реквест тока от одной тачки(моей) а других проста не бывает, то сниф не срабатывает, тока перепрограммирование комутационного оборудывания поможет(а ет наврятли)
а собрату надо шифроватца, других вариантов нету(моё мнение)