TAILIEUCHUNG - An toàn mật khẩu trên hệ thống mạng UNIX và LINUX

Bài viết này mô tả những cách thức kiểm tra tính an toàn mật khẩu trên các hệ thống UNIX, LINUX, và các hệ thống *.nix nói chung. Như các hệ thống trên Window, các mật khẩu *.nix được bảo vệ ngay tại hệ thống và trên đường truyền. Bảo vệ mật khẩu của bạn ngay tại hệ thống Mật khẩu trên hệ thống *nix được lưu trong file /etc/passwd, một file chứa các tên người sử dụng, UIDs, GIDs, và các mật khẩu được mã hoá cho người sử dụng trên hệ thống. Ngoài ra, file này còn lưu. | An toàn mật khẩu trên hệ thống mạng UNIX và LINUX Bài viết này mô tả những cách thức kiểm tra tính an toàn mật khẩu trên các hệ thống UNIX LINUX và các hệ thống .nix nói chung. Như các hệ thống trên Window các mật khẩu .nix được bảo vệ ngay tại hệ thống và trên đường truyền. Bảo vệ mật khẩu của bạn ngay tại hệ thống Mật khẩu trên hệ thống nix được lưu trong file etc passwd một file chứa các tên người sử dụng UIDs GIDs và các mật khẩu được mã hoá cho người sử dụng trên hệ thống. Ngoài ra file này còn lưu các thông tin khác như tên đầy đủ của người sử dụng đường dẫn thư mục hay hệ thống shell. Bất kỳ ai truy cập hệ thống cũng có thể hiển thị nội dung của file etc passwd. Điều này tạo ra khả năng phá hoại với các user và những kẻ tấn công có thể tạo ra các lỗ hổng bảo mật để nhận được một bản sao của file mật khẩu này. Các hệ thống .nix thường sử dụng thuật toán mã hoá như thuật toán DES để tạo ra các bảng băm mật khẩu. DES sử dụng thuật toán mã hoá 56 bit. Với thuật toán này DES đã được sử dụng như thuật toán mã hoá phổ biến trước đây. Tuy nhiên theo thời gian khi phần cứng phát triển và giá thành thiết bị rẻ đi thuật toán này đã trở nên dễ dàng giải mã và tạo lại mã. Vì vậy với các hệ thống tốc độ nhanh sẽ việc crack các mật khẩu không phải quá khó. Ví dụ l0phtCrack có thể sử dụng để crack các mật khẩu của Windows chương trình crack của Alec Mufet có thể sử dụng để crack mật khẩu hệ thống .nix. Việc phá mã đã được phát triển theo thời gian được viết từ năm 1991 và hiện tại nó đã được phát triển đến phiên bản . Việc phá mã có thể được cấu hình để tương thích với bất kỳ môi trường nào các file cấu hình có thể được sửa đổi hỗ trợ cho các định dạng file mật khẩu khác nhau loại thuật toán mã hoá khác nhau . Việc phá mã sử dụng danh sách từ điển như nền tảng cho việc phá mã các file từ điển này cũng có thể được cấu hình lại một cách dễ dàng. Nói chung để liệt kê danh sách cấu trúc thư mục cho việc thử chương trình bạn cũng có thể cấu hình tập từ điển hay các luật tạo

• Quản trị mạng
• hệ thống mạng UNIX và LINUX
• sử dụng máy tính
• tin học văn phòng
• công nghệ thông tin
• thủ thuật văn phòng