3 måter å håndtere en mann i mellomangrepet

Innholdsfortegnelse:

3 måter å håndtere en mann i mellomangrepet
3 måter å håndtere en mann i mellomangrepet

Video: 3 måter å håndtere en mann i mellomangrepet

Video: 3 måter å håndtere en mann i mellomangrepet
Video: Afdække skjult UAP? | At overleve et sort hul med Avi Loeb 2024, April
Anonim

Terminologien man-in-the-middle attack (MTM) innen internettsikkerhet, er en form for aktiv avlytting der angriperen oppretter uavhengige forbindelser med ofrene og videresender meldinger mellom dem, og får dem til å tro at de snakker direkte til hverandre over en privat forbindelse, når faktisk hele samtalen er kontrollert av angriperen. For eksempel kan en angriper innenfor mottaksområdet til et ukryptert trådløst Wi-Fi-tilgangspunkt sette seg inn som en mann-i-midten. Du kommer til enighet om hva dette angrepet innebærer og hvordan du skal håndtere det ved å lese gjennom denne artikkelen.

Trinn

Deal with a Man in the Middle Attack Trinn 1
Deal with a Man in the Middle Attack Trinn 1

Trinn 1. Forstå hvordan du kan motvirke denne typen angrep

Siden et menneske-i-midten-angrep (MTM) bare kan lykkes når angriperen kan etterligne hvert endepunkt til den andres tilfredshet, er autentisering og kryptering de to avgjørende punktene i forsvaret mot MTM. En rekke kryptografiske protokoller inkluderer en eller annen form for endepunktgodkjenning spesielt for å forhindre MITM -angrep. For eksempel kan SSL autentisere en eller begge parter ved hjelp av en gjensidig klarert sertifiseringsmyndighet. SSL støttes imidlertid fortsatt ikke av mange nettsteder ennå. Heldigvis er det tre effektive måter å forsvare seg mot et mann-i-midten-angrep selv uten SSL. Disse metodene er i stand til å kryptere datatrafikken mellom deg og serveren du kobler til, og inkluderer også en slags sluttpunktsautentisering. Hver metode er delt opp i de følgende avsnittene.

Metode 1 av 3: Virtual Private Network (VPN)

Deal with a Man in the Middle Attack Trinn 2
Deal with a Man in the Middle Attack Trinn 2

Trinn 1. For å dra nytte av VPN, må du først konfigurere og konfigurere en ekstern VPN -server

Du kan gjøre det selv eller bare bruke en pålitelig VPN -tjeneste.

Deal with a Man in the Middle Attack Trinn 3
Deal with a Man in the Middle Attack Trinn 3

Trinn 2. Klikk på "Kontrollpanel" i oppstartsmenyen

Deal with a Man in the Middle Attack Trinn 4
Deal with a Man in the Middle Attack Trinn 4

Trinn 3. Velg "Nettverk og Internett" i Kontrollpanel

Deal with a Man in the Middle Attack Trinn 5
Deal with a Man in the Middle Attack Trinn 5

Trinn 4. Klikk på "Nettverks- og delingssenter"

Deal with a Man in the Middle Attack Trinn 6
Deal with a Man in the Middle Attack Trinn 6

Trinn 5. Klikk på "Konfigurer en ny tilkobling eller nettverk"

Deal with a Man in the Middle Attack Trinn 7
Deal with a Man in the Middle Attack Trinn 7

Trinn 6. I dialogboksen "Konfigurer en ny tilkobling eller nettverk" velger du "Koble til en arbeidsplass" og trykker deretter på "Neste"

Deal with a Man in the Middle Attack Trinn 8
Deal with a Man in the Middle Attack Trinn 8

Trinn 7. I dialogboksen "Koble til en arbeidsplass" klikker du på "Bruk min Internett -tilkobling (VPN)"

Deal with a Man in the Middle Attack Trinn 9
Deal with a Man in the Middle Attack Trinn 9

Trinn 8. Skriv inn IP -adressen til VPN -serveren og trykk "Neste"

Deal with a Man in the Middle Attack Trinn 10
Deal with a Man in the Middle Attack Trinn 10

Trinn 9. Skriv inn brukernavn og passord, og trykk deretter "Opprett"

Deal with a Man in the Middle Attack Trinn 11
Deal with a Man in the Middle Attack Trinn 11

Trinn 10. Klikk "Koble til nå"

Metode 2 av 3: Proxy -server med datakrypteringsfunksjoner

Deal with a Man in the Middle Attack Trinn 12
Deal with a Man in the Middle Attack Trinn 12

Trinn 1. Bruk en pålitelig proxy -server og krypter overføringen mellom deg og proxyen

Noen personvernprogrammer som Hide My IP gir proxy -servere og mulighet for kryptering. Last det ned.

Deal with a Man in the Middle Attack Trinn 13
Deal with a Man in the Middle Attack Trinn 13

Trinn 2. Kjør installasjonen

Når du er ferdig, dobbeltklikker du for å starte programmet.

Deal with a Man in the Middle Attack Trinn 14
Deal with a Man in the Middle Attack Trinn 14

Trinn 3. I hovedgrensesnittet klikker du på "Avanserte innstillinger

..".

Deal with a Man in the Middle Attack Trinn 15
Deal with a Man in the Middle Attack Trinn 15

Trinn 4. I dialogboksen "Avanserte innstillinger og alternativer" merker du av for alternativet "Krypter forbindelsen min med SSL"

Dette betyr at datatrafikken din til nettstedene du besøker alltid vil være kryptert, på samme måte som en https -tilkobling.

Deal with a Man in the Middle Attack Trinn 16
Deal with a Man in the Middle Attack Trinn 16

Trinn 5. Velg en server du vil koble til, og trykk deretter på "Skjul min IP"

Metode 3 av 3: Secure Shell (SSH)

Deal with a Man in the Middle Attack Trinn 17
Deal with a Man in the Middle Attack Trinn 17

Trinn 1. Last ned Bitvise SSH -klient herfra

Etter installasjonen, dobbeltklikker du på snarveien for å starte programmet.

Deal with a Man in the Middle Attack Trinn 18
Deal with a Man in the Middle Attack Trinn 18

Trinn 2. Velg kategorien "Tjenester" i hovedgrensesnittet, i SOCKS/HTTP proxy -videresending -delen, merk av for Aktiver videresending, og fyll deretter ut IP -adressen til Listen Interface, 127.0.0.1, som betyr den lokale verten

Listen Port kan være et vilkårlig tall fra 1 til 65535, men for å unngå konflikter med den velkjente porten, foreslås et portnummer mellom 1024 og 65535 her.

Deal with a Man in the Middle Attack Trinn 19
Deal with a Man in the Middle Attack Trinn 19

Trinn 3. Bytt til kategorien "Logg inn"

Fyll ut informasjonen til den eksterne serveren og kontoen din, og klikk deretter på "Logg inn" -knappen nedenfor.

Deal with a Man in the Middle Attack Trinn 20
Deal with a Man in the Middle Attack Trinn 20

Trinn 4. Når du kobler til en server for første gang, vil en dialogboks som inneholder MD5 -fingeravtrykket til den eksterne serveren dukke opp

Du bør sjekke fingeravtrykket nøye for å autentisere den sanne identiteten til SSH -serveren.

Deal with a Man in the Middle Attack Trinn 21
Deal with a Man in the Middle Attack Trinn 21

Trinn 5. Åpne en nettleser (for eksempel Firefox)

Åpne menyen, klikk deretter på "Alternativer".

Deal with a Man in the Middle Attack Trinn 22
Deal with a Man in the Middle Attack Trinn 22

Trinn 6. Velg "Avansert" i "Alternativer" -dialogboksen

Klikk på "Nettverk" -fanen, og klikk deretter på "Innstillinger …".

Trinn 7. I dialogboksen "Tilkoblingsinnstillinger" velger du alternativet "Manuell proxy -konfigurasjon"

Velg proxy -typen "SOCKS v5", og fyll inn IP -adressen og portnummeret til proxy -serveren, og trykk deretter "OK". Siden du kjører SOCKS proxy -videresending ved hjelp av Bitvise SSH -klient på samme datamaskin, bør IP -adressen være 127.0.0.1 eller localhost, og portnummeret må være det samme som vi angav i #2.

Tips

  • En VPN opprettes ved å etablere en virtuell punkt-til-punkt-tilkobling ved bruk av dedikerte tilkoblinger, virtuelle tunnelingprotokoller eller trafikkryptering, for eksempel PPTP (Point-to-point Tunneling Protocol) eller Internet Protocol Security (IPSec). All dataoverføring er kryptert slik at angriperen ikke har noen anelse om innholdet i trafikken, selv om den blir avlyttet.
  • Som en overføringsstasjon er sikkerheten og påliteligheten til VPN -serveren svært avgjørende for sikkerheten til hele kommunikasjonssystemet ditt. Så hvis du ikke har en dedikert VPN-server selv, rådes du til bare å velge velkjent VPN-serverleverandør, for eksempel HideMyAss.
  • SSH brukes vanligvis til å logge på en ekstern maskin og utføre kommandoer, men den støtter også tunneling, videresending av TCP -porter og X11 -tilkoblinger; en Secure Shell (SSH) -tunnel består av en kryptert tunnel opprettet gjennom en SSH -protokollforbindelse. Brukere kan sette opp SSH -tunneler for å overføre ukryptert trafikk over et nettverk gjennom en kryptert kanal.

Anbefalt:

3 måter å håndtere datatrøtthet på

3 måter å håndtere datatrøtthet på

Å peppe arbeidsdagen din med korte pauser, enkle øvelser og riktig ernæring vil gjøre en lang dag med datamaskinarbeid mindre utmattende. Sammen med å perfeksjonere din egenomsorgsrutine, kan det å eliminere tretthet ved å sette opp arbeidsområdet riktig eliminere unødvendig stress på kroppen din.

4 måter å håndtere flyturbulens på

4 måter å håndtere flyturbulens på

Turbulens gjør de fleste nervøse, men det er sjelden det blir såret av det, og det betyr definitivt ikke at det er et problem med flyet! Det er mange måter å håndtere turbulens rolig på. Å lære å forberede flyet ditt, bekjempe kvalme og angst og holde deg trygg under turbulens vil hjelpe deg med å tåle den humpete turen så rolig som mulig.

3 måter å håndtere luftraseri på

3 måter å håndtere luftraseri på

Flying har en tendens til å fylle folk med angst og bekymring. Frykten for det ukjente, sammen med å gå gjennom endeløse sikkerhetskontroller, har en tendens til å øke en persons stressnivå. Å plassere alle disse menneskene sammen i et lite område er ofte en oppskrift på katastrofe, og derfor oppstår luftraseri.

3 måter å håndtere å reise i et fly for første gang

3 måter å håndtere å reise i et fly for første gang

Å reise i et fly for første gang: du sitter fast i et rom med folk fra hvor som helst til en halv time (lokale flyreiser) til 17+ timer (internasjonale flyvninger). Her er noen tips for å takle din første flytur. Trinn Metode 1 av 3:

4 måter å håndtere lange layovers på en flyplass

4 måter å håndtere lange layovers på en flyplass

For de fleste reisende føles en opphold som en smertefullt kjedelig forsinkelse. Det trenger ikke å være det, skjønt! Prøv å tenke på et opphold som en ekstra reisebonus som lar deg komme deg ut og utforske, selv om du bare ser innsiden av flyplassen.