Új hozzászólás Aktív témák

• #34 WN31RD addikt moonman #32

  Új Válasz 2005-04-05 10:47:01 #34

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WN31RD

  addikt

  válasz moonman #32 üzenetére

  Ahogyan a DNS-t, úgy az IP-t is el lehet téríteni, legfeljebb macerásabb.
  A digitális aláírásokra (SSL certificate) kell figyelni.

• #33 WN31RD addikt Club #31

  Új Válasz 2005-04-05 10:45:38 #33

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WN31RD

  addikt

  válasz Club #31 üzenetére

  Nem. Sokkal kevésbé lenne biztonságos, ha bármilyen más szoftverkomponensre (pl. operációs rendszer) támaszkodna.

• #30 WN31RD addikt L3zl13 #25

  Új Válasz 2005-04-05 10:39:30 #30

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WN31RD

  addikt

  válasz L3zl13 #25 üzenetére

  Tényleg nehézkesebb lenne az ilyesmi használata. A biztonságnak komoly ára van.
  
  1. Ez igaz.
  2. Egyszerűen használható hálózati konfiguráló interfészt kell készíteni, ami lehetőleg automatikusan működik. (Ha van DHCP, akkor ez nem nehéz.)
  3. Ha a kliens csak megjelenít (böngésző, esetleg valami általános plugin), akkor nincs szükség a kliens oldal gyakori változtatására.

• #26 WN31RD addikt Club #22

  Új Válasz 2005-04-05 10:34:58 #26

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WN31RD

  addikt

  válasz Club #22 üzenetére

  Persze, elvileg egy CD-ről futó rendszer is feltörhető.
  Csakhogy ennek sokkal kisebb az esélye. Egyrészt azért, mert sokkal rövidebb ideig fut az a rendszer, főleg, ha semmi másra nem lehet használni, mint banki ügyintézésre. Másrészt azért, mert ha kizárólag banki ügyintézésre lehet használni, akkor sokkal kisebb támadási felületet nyújt, mint egy általános rendszer. Ráadásul még ha fel is törték egyszer, legfeljebb a következő újraindításig garázdálkodhatnak benne.
  
  Egy ilyen CD esetében nem lenne gond az sem, hogy a banki oldalak saját SSL certificate-jeit integrálják a böngészőbe, és akkor az IP cím eltérítések (DNS szerver feltörése) sem jelentenének veszélyt.

• #21 WN31RD addikt

  Új Válasz 2005-04-05 10:22:59 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WN31RD

  addikt

  Ha gyakorlatilag feltörnek egy gépet, akkor onnantól kezdve az nem megbízható. Beesik az eső.
  Tulajdonképpen semmi újdonság nincs ebben a módszerben, legfeljebb az, hogy egyre szélesebb körben használják.
  
  Jó védekezési módszer lenne pl. a bankok részéről, ha az ügyfeleik rendelkezésére bocsátanának olyan CD-ről futó rendszereket, amelyekkel - legalábbis ami a szoftver oldalt illeti - biztonságosan elérhetik a banki szolgáltatásokat. A linuxos ''live'' CD-k pl. kifejezetten alkalmasak lennének arra, hogy ilyen rendszerek alapjául szolgáljanak.

Új hozzászólás Aktív témák