TAILIEUCHUNG - Man In The Middle và phương pháp phòng chống

Man In The Middle và phương pháp phòng chống .Để chẩn đoán và khắc phục sự cố mạng, các nhà quản trị hệ thống thường sử dụng các chương trình phân tích gói tin như Network Monitor, Sniffer Pro. Tuy nhiên, đây cũng là những công cụ thường được hacker sử dụng để “nghe lén” hệ thống mạng và lấy cắp các thông tin nhạy cảm như username (tên đăng nhập), password (mật mã đăng nhập) hay các thông tin quan trọng khác. Để đối phó với mối nguy hiểm này, chúng ta sử dụng thiết bị chuyển mạch như switch để. | 1 m mi 1 m 111 Al 1 r 1 A 1 Ẩ Man In The Middle và phương pháp phòng chông Để chẩn đoán và khắc phục sự cố mạng các nhà quản trị hệ thống thường sử dụng các chương trình phân tích gói tin như Network Monitor Sniffer Pro. Tuy nhiên đây cũng là những công cụ thường được hacker sử dụng để nghe lén hệ thống mạng và lấy cắp các thông tin nhạy cảm như username tên đăng nhập password mật mã đăng nhập hay các thông tin quan trọng khác. Để đối phó với mối nguy hiểm này chúng ta sử dụng thiết bị chuyển mạch như switch để bảo đảm các gói tin chỉ được truyền đến đúng máy tính có địa chỉ thích hợp chứ không truyền cho tất cả các máy trong hệ thống mạng nội bộ LAN mà người ta thường gọi bằng thuật ngữ truyền thông broadcast. Nhưng thật không may ngay cả với mạng dùng switch chúng ta vẫn có thể bị tấn công bởi các chương trình phân tích gói tin mạnh như dsniff snort hay ettercap chương trình được mệnh danh là Lord Of The TokenRing . Ettercap có thể giả danh địa chỉ MAC của card mạng máy tính bị tấn công thay vì gói tin được truyền đến máy tính cần đến thì nó lại được chuyển đến máy tính có cài đặt ettercap trước rồi sau đó mới truyền đến máy tính đích. Đây là một dạng tấn công rất nguy hiểm được gọi là Man In The Middle trong trường hợp này phiên làm việc giữa máy gửi và máy nhận vẫn diễn ra bình thường nên người sử dụng không hề hay biết mình đang bị tấn công giống như trường hợp bị đặt máy nghe lén mà chúng ta thường gặp trên phim ảnh. Những chương trình dạng này thường được gọi là sniffer. Trong quá trình tư vấn cho một số công ty cũng như giảng dạy tôi nhận thấy đây là một trong những trường hợp tấn công thường xảy ra nhất và do chính người sử dụng trong mạng nội bộ gây ra hoặc những người có khả năng tương tác trực tiếp với hệ thống . Những nhà quản trị hệ thống hay người chịu trách nhiệm về vấn đề an toàn cho dữ liệu trong quá trình truyền thông cần phải nắm rõ cả hai khía cạnh của vấn đề cách tấn công và giải pháp phòng ngừa nói theo ngôn ngữ binh pháp là biết người biết .

• An ninh - Bảo mật
• hệ điều hành độc lập
• chuẩn xử lý thông tin
• bảo mật hữu dụng
• công cụ bảo mật
• khía cạnh bảo mật
• bảo mật cho desktop
• quản trị hệ thống
• hệ điều hành windows
• hệ điều hành
• thủ thuật máy tính
• hệ điều hành máy tính
• Nguyên lý Hệ điều hành
• giáo trình hệ điều hành
• quy luật hệ điều hành
• tài liệu về hệ điều hành
• lập trình hệ điều hành
• Bài giảng Tin học cơ sở
• Tin học cơ sở
• Chương trình tiện ích
• Chức năng hệ điều hành
• Bài giảng Hệ điều hành
• Quản lý nhập xuất
• Phân loại thiết bị nhập xuất
• Bộ điều khiển thiết bị
• Phần mềm độc lập thiết bị
• Hệ thống vào ra đĩa
• Hệ thống điều khiển bám quĩ đạo
• Robot hàn tự hành
• Mô hình cơ cấu robot hàn tự hành
• Mô hình toán học cơ cấu robot
• Hệ thống điều khiển độc lập một khớp
• Luận văn Thạc sĩ
• Luận văn Thạc sĩ Kế toán
• Hoạt động kiểm toán độc lập
• Chuẩn mực kiểm toán Việt Nam
• Chất lượng báo cáo tài chính
• lập trình C++
• chương trình java
• máy ảo java
• đặc trưng của java
• độc lập phần cứng
• Phần cứng
• Kỹ thuật lập trình
• Công nghệ thông tin
• Tin học
• Xóa toàn bộ cookie