روش جلوگیری از شنود Hash پسوردهای شبکه دومین با Sniffer ها
با عرض سلام خدمت عزیزان ، در شبکه ی ما که Domain هست با استفاده از ابزارهایی مثل cain میشه براحتی شبکه رو Sniff کرد و اطلاعاتی از قبیل یوزر و هش پسورد کاربرها رو بدست آورد البته من روی کلاینتهای ویندوز XP این وضعیت رو دیدم و هنوز روی کلاینتهای ویندوز 7 و 8 این وضعیت رو امتحات نکردم!! این ضعف بنده رو خیلی نگران کرده خواستم بدونم چه راهکاری وجود داره که این ضعف رو برطرف و امنیت رو یه مقدار بالاتر ببرم؟ اگر میشه لطفا راهنماییم کنید، ممنون
1 پاسخ
اول و بهترین کار اینه که جلوی اسنیف کردن رو بگیرید. بهرحال کاربری که اسنیف میکنه حتما قبلش تونسته برنامه مورد نظر رو روی سیستمش نصب و اجرا کنه. جلوگیری از نصب برنامه اولین کاریه که میتونید در این زمینه انجام بدید.
دوم این که نگران نباشید. هرچند که بدست آوردن هش پسوردها کار ساده ایه اما استخراج پسوردهای اصلی از اونا نیازمند پیش نیازهاییه که هرکسی قادر به انجامش نیست. پس نگرانی زیادی از این بابت وجو نداره. البته هرچقدر که پسوردکاربران ساده و غیر پیچیده باشه، بدست آوردن پسورد کار ساده ای خواهد بود. بنابراین به عنوان راه کار دوم در شبکه فورس کنید که کاربران حتما از پسورد پیچیده استفاده کنند