Ý bạn là an toàn về những thông tin bạn gởi hay thông tin cá nhân. 

Bạn tham khảo cái http://vnhacker.blogspot.com/2006/11/nu-ti-l-huyremy.html xem, sẽ trả lời được các câu hỏi của bạn đặt ra.

Good luck 

Tạo những đường ống mã hóa (encrypted tunnels) để đẩy thông tin đi từ điểm này sang điểm khác mà không bị sniff.

Từ một máy A (trong LAN) đi xuyên qua một proxy X đến một server B được thiết lập một "đường ống" để thông tin sẽ đi đến server C:

---------------------------------------------------------------
A =======> proxy =======> B ========= C
---------------------------------------------------------------

proxy chỉ có thể biết được A connect với B mà không thể biết A gởi B cái gì, càng không biết rằng A dùng B để đến C. 

Để chống nó thì cũng không có gì khó khăn, nhưng phải hiểu bản chất của nó. Những chương trình thuộc dạng này đều tiên thường phải quét các địa chỉ IP trong mạng, khi đã có IP rồi thì mới tiến hành sniffer. Do đó cách đầu tiên là vô hiệu hóa Netbios name nhằm ngăn cản sự dò tìm IP. Về mặt bản chất thì tools này làm việc dựa trên phương thức thay đổi bảng ARP và tấn công theo kiểu "Man in the midle". Cách khắc phục thứ hai là khóa cứng bảng ARP và chọn dạng ARP startic. 

Việc khóa cứng bảng ARP và dùng ARP static liệu thật sự có thể chống được "Man in the middle" không... nhỉ?  

Việc quét các địa chỉ IP thì liên quan như thế nào đến tấn công thay đổi bảng ARP nhỉ?  

Tại sao vô hiệu hóa Netbios name mà ngăn chặn được dò tìm IP nhỉ?  

Việc khóa cứng bảng ARP và dùng ARP static liệu thật sự có thể chống được "Man in the middle" không... nhỉ?  

Việc này không ngăn chặn được, nhưng hạn chế được một phần Man in the middle, cách khóa cứng bảng ARP chỉ ngăn cản hình thức Spoofing ARP. 

Việc quét các địa chỉ IP thì liên quan như thế nào đến tấn công thay đổi bảng ARP nhỉ?  

Việc quét này không liên quan đến thay đổi ARP, nhưng thông qua việc quét này hacker có thể xác định đúng mục tiêu trong LAN của mình để tấn công (dùng Spoofing ARP). 

Tại sao vô hiệu hóa Netbios name mà ngăn chặn được dò tìm IP nhỉ?  

Các Computer trong LAN sẽ được cấu hình với vai trò WINS client, sẽ đăng kí tên của mình (NetBIOS/Computer name) với WINS server. WINS client có thể gửi các yêu cầu truy vấn tên đến WINS server để phân giải Name thành IP address. Dựa vào tính chất đó của WINS Sever chúng ta có thể dựa vào WINS server để phân giải NetBIOS name và sử dụng các thông tin này để tìm kiếm các Computer trong LAN.  

Từ hồi mình biết dùng Internet đến nay, chưa có hệ thống mạng nào mình sử dụng mà có cái gì gọi là WINS server cả, vậy phải chăng các hệ thống mạng đó đã ngăn chặn việc dò tìm địa chỉ IP? 

Vậy chứ việc khóa cứng ARP và dùng ARP static thì hạn chế MitM attacks ra sao? 

Thế nào là xác định đúng mục tiêu, địa chỉ IP nó có cái gì mà giúp xác định đúng mục tiêu vậy? Vậy nếu mình cứ muốn tấn công bất kì môt ai đó thì sao?  

@ holiganvn: Đường truyền không là vấn đề khi mục đích cuối cùng của chúng ta là "bảo mật". 

Từ hồi mình biết dùng Internet đến nay, chưa có hệ thống mạng nào mình sử dụng mà có cái gì gọi là WINS server cả, vậy phải chăng các hệ thống mạng đó đã ngăn chặn việc dò tìm địa chỉ IP? 

Xin trả lời bạn vài điểm như sau, WINS chính là Windows Internet Name Service, được triển khai trong LAN để phục vụ các máy tính trong mạng phân giải NetBIOS name (Computer name) lẫn nhau. Trong các mô hình Network. Hiện nay (ví dụ Network Microsoft Windows 2000/2003) sử dụng giải pháp tìm tên là DNS service, WINS service triển khai thêm là một sự lựa chọn mở rộng và hoàn toàn không bắt buộc gì cả. Tuy nhiên nhiều Tổ chức muốn dùng My Network Places để có thể xác định các Server trên Network. My Network Places hoạt động tìm kiếm các Network Computer dựa trên Windows Browser service. Và Windows Browser service giải quyết tên dựa trên nền tảng broadcast (broadcast-based service), nếu Network triển khai WINS server thì Windows Browser service trên các Computer sẽ phụ thuộc vào WINS server để thu thập thông tin về các Computer phân tán khắp các Segment của Network. 

Vậy chứ việc khóa cứng ARP và dùng ARP static thì hạn chế MitM attacks ra sao? 

Khóa cứng bảng ARP và chọn dạng ARP startic sẽ giúp máy chúng ta hạn chế được hình thức tấn công thay đổi bảng ARP (còn gọi là Spoofing ARP). Và sẽ tránh được sniff. 

Thế nào là xác định đúng mục tiêu, địa chỉ IP nó có cái gì mà giúp xác định đúng mục tiêu vậy? Vậy nếu mình cứ muốn tấn công bất kì môt ai đó thì sao?  

Mình nghĩ khi attack thì hacker sẽ nhắm vào một hay một vài mục tiêu nào đó được xác định rõ ràng. Không tấn công tràng lang được. Ví dụ trong một LAN có 100 máy, hacker muốn sniff thông tin từ một ai đó quan trọng thì không thể sniff tất cả và phân tích, mà phải tìm chính xác máy mà mình muốn tấn công. Còn tấn công kiểu "hên xui" thì mình không nói  

Bạn còn chưa trả lời câu hỏi của mình. Mình đâu có hỏi bạn WINS là gì và hoạt động ra sao, mình chỉ hỏi là nếu một network không có WINS, vậy phải chăng network đó đã ngăn chặn attacker tìm ra địa chỉ IP của các máy?  

A, cái này do bạn đọc được ở đâu hay suy luận ra vậy? Bạn có chắc không vậy? 

Một nguyên tắc trong security là không bao giờ được phép có những giả định bất lợi cho attacker. 

@Mr.kas:phần mềm tor đơn thuần chỉ là phần mềm ẩn danh trên mạng thôi,thời đại bây giời chẳng có "Phương thức liên lạc qua mạng nào an toàn" tuyệt đối cả,chỉ là tương đối thôi ,ví dụ:
/hvaonline/posts/list/31037.html
theo mình nghĩ "Phương thức liên lạc qua mạng nào an toàn" nhất chính là "ý thức" và "trình độ" của mỗi người
 

conmale wrote:

Tạo những đường ống mã hóa (encrypted tunnels) để đẩy thông tin đi từ điểm này sang điểm khác mà không bị sniff.

Từ một máy A (trong LAN) đi xuyên qua một proxy X đến một server B được thiết lập một "đường ống" để thông tin sẽ đi đến server C:

---------------------------------------------------------------
A =======> proxy =======> B ========= C
---------------------------------------------------------------

proxy chỉ có thể biết được A connect với B mà không thể biết A gởi B cái gì, càng không biết rằng A dùng B để đến C. 

Chú nói vậy cháu cũng có phần hiểu nhưng nếu một máy P nào đó trong LAN sniff máy A trước khi nó gởi qua Proxy thì làm thế nào và có cách nào ngăn được máy P không.
Cháu có sử dụng phần mềm Sniff Yahoo trong mạng LAN và không một máy nào biết cả. Kết quả là xem được hết nội dung chat. 

CONNECT my.own.server:443 HTTP/1.1

Host: my.own.server:443

Proxy-Authorization: Basic dTMxOTIyNTpkaWV1czNwMm9vOQ==




HTTP/1.1 200 Connection established




SSH-2.0-OpenSSH_5.1


SSH-2.0-PuTTY_Release_0.58


....
..%..n.,.gOm..v.X...~diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1....ssh-rsa,ssh-dss....aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,arcfour256,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr....aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,arcfour256,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr...ihmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96...ihmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96....none,zlib@openssh.com....none,zlib@openssh.com.......................
......I...h..q0..=.......Ydiffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1....ssh-rsa,ssh-dss....aes256-cbc,rijndael256-cbc,rijndael-cbc@lysator.liu.se,aes192-cbc,rijndael192-cbc,aes128-cbc,rijndael128-cbc,blowfish-cbc,3des-cbc....aes256-cbc,rijndael256-cbc,rijndael-cbc@lysator.liu.se,aes192-cbc,rijndael192-cbc,aes128-cbc,rijndael128-cbc,blowfish-cbc,3des-cbc....hmac-sha1,hmac-md5,none....hmac-sha1,hmac-md5,none....none,zlib....none,zlib..............._Y....-
...........%=U..
............8(-.a...O12^.... ..'l.a.:,....;..u. ..S.....$q.)Hb.........a.'.......T...U.*.Q(!.G....{S..KH...............u._..7.cP.K'..g.`38.....o....T=._...........2.QE...C.......Z..q...~...........h.
.p.4."H....'...cQ....^V;..-......A.....-...,..n......*jn.!.52.&...............
..... ....Sn<..>.gB........k....,-.}..N..R.v..$Y(..p.o.e.1..e..9.cV.. 9...5.........#f.<...>...M....UbC..2w........Pb1?..}.d6*....3....C.._.1c<........
.........(9.bBYC.{.D.B.
4.K.A.iP.S.a.........1.........3..uN..C......Enj..8.SK._.1..fz..<o....6...9..|...2f......~Q..
...><.!........ssh-rsa....#............~...d....CH..x.....o..?ee..Fn.9................g..+.y@.C6.....V.|\rbC:.Q..a}.. m.u...#.#...:y.."....k..1-........M.;..$..D..................X...U..n..H.0
2t.....}4....1.Z........b...T-.5..c...l.....S....V.}........Lo.E...p....a.7_..;.1...Y..B.SF,Y..........J3.v.'.`
5.-*R..q9.-.{. ....Sb1..)...h..K.....C.btR..s.G.H....`;ON...P...*...3u.^.4....../..4..yS..e.Ki..,. ...e..6...9yY`..Vj....s....u..dI.E.....3...%hZ.Nf......&.{.qy*<..3........... .cD..U.q.......v....v.r........I...*..e.g.k.%...(b3..T.N..'..........ssh-rsa....k..>...I....'.<.)G.bk..../9`.....:.#..^c..}.,.......Bl...,...{...$.......%T....?E..G..hS$E..y)....H....(.w(. l.....G3B.j.Z..A..........i.&....t..k>.....X.T...IZ/0..`..q...1iz(....raS..`E`.3d#....U..0.AE.Y.b.n9...z..n..t...Hj..(s^)E`.....RC..o..N.^..I.1.s...............
...........
....
....Z...7."
..B...Tw.vM)........)..QP.....uj...N..T.Gb...U......
J9..u#..w
(...Fr..Zz..T......`.qV.1..;.h.h..|.E.M..
...
....}.K.........#...c...R...U....._0?l.....3iz..G.:......h.....
..w... .r\9....
({z,......j"....X.o..&.(_...(v... '.%w.G....D.k;z....&9.../'...Z....
..Y.{.'&.Uv.`.w...d....x......>......8=..........p.N.i...vs..:...3..
$..~f!........T...k#.n(..:9..C.v".Z.3.SU.._#.~.4........m ..HQv.q.Eq........5^.c....;.........8s."..i....E..+2...6.c...l..0y...vm..ph6...8.....q..$-.!e"so.j/.r2.r......VLX...2.j....A.d.....!O.9........
s.H...U...*.p.B}..v.8x...WiI......G
..F.K.r..-....53...|.>.1...t.p6
...@..vR..y..Z*....,..#..}..xmi~.0$.
.0|u..z...~KKk...n.E...\X.E......e.u.......n?.3.....
.jP..4-.A.s.......us./.^=....(........ZjS....tR.......~.;......N.......X..Tu..x...i...m2.bk...l.UC.
...u......F..1..
...Z.}...X.N...K.~.
.......u.....$.F..e..P..2x6....
..nx...G...$....~.~
.=.Lh....h.)p....+L....}........7....V...e'..mX..y3r...A...@%...h.gv#,un..o\!.#
d..0.o..
l.&..Jw.3..1...X%'.(.s.Tr....................K....*.("....\./..#.....m>.x..#..r...m...V..,..U....
id.~....L6..9.....W.'.8v....=.q.46 .BT..b..%..^".......?5.9hyS...\m.
....K. .......|.e......_..k.._g....;.dz.e...E6.=g.Vv...M..;D..t..@....+v.o..jaA.J...\f...L|.e..H'..5.........k...h.$Y..AC.mr.%.d...........S.g.....F....b....k..U.um.4.!...
.{...`.....$.CY..+..y&..^c;).h.|x@.k

@conmale: giả sử máy anh mới cài lại, sau đó anh SSH đến server đúng lúc có attacker trong hệ thống, thì hơi gay go đấy.

@Mr.Kas: mình thấy bạn cứ luẩn quẩn mãi về NetBIOS. Bây giờ mình giả sử tất cả các máy trong network đều tắt hết những gì liên quan đến NetBIOS, vậy việc tìm ra địa chỉ IP các máy đó có khả thi không?

Còn về cái việc sniffing trong network, sẽ rất thú vị nếu bạn mô tả (ngắn gọn) các kiểu tấn công và phân tích xem việc cấu hình static ARP thì ngăn chặn được cái gì và không ngăn chặn được cái gì, tại sao. Mình thì không có nhiều kiến thức về mảng này, tuy nhiên mình có thể thảo luận dựa trên quan điểm của bạn. 

Tạo những đường ống mã hóa (encrypted tunnels) để đẩy thông tin đi từ điểm này sang điểm khác mà không bị sniff.

Từ một máy A (trong LAN) đi xuyên qua một proxy X đến một server B được thiết lập một "đường ống" để thông tin sẽ đi đến server C:

---------------------------------------------------------------
A =======> proxy =======> B ========= C
---------------------------------------------------------------

proxy chỉ có thể biết được A connect với B mà không thể biết A gởi B cái gì, càng không biết rằng A dùng B để đến C. 

Bây giờ mình giả sử tất cả các máy trong network đều tắt hết những gì liên quan đến NetBIOS, vậy việc tìm ra địa chỉ IP các máy đó có khả thi không?  

ARP cache poisoning là một kỹ thuật nâng cao trong việc nghe đường truyền trong một mạng switch. Attacker gửi các gói tin địa chỉ sai tới máy nhận với mục đích để nghe trộm đường truyền hiện tại, ARP cache poisoning là quá trình gửi một thông điệp ARP với địa chỉ MAC giả mạo tới switch hoặc router nhằm mục đích nghe lưu lượng của thiết bị mục tiêu.

Bây giờ mình giả sử tất cả các máy trong network đều tắt hết những gì liên quan đến NetBIOS, vậy việc tìm ra địa chỉ IP các máy đó có khả thi không?


Mình nghĩ là vẫn có thể tìm ra IP của các máy smilie 

Khi một máy tính cần gửi dữ liệu cho một máy khác, nó gửi một yêu cầu ARP tới switch mà nó kết nối. Switch đó sẽ gửi một gói ARP broadcast tới tất cả các máy đang kết nối với nó để hỏi. Khi mà máy đích nhận được gói tin này, nó sẽ thông báo cho switch bằng cách gửi địa chỉ MAC của nó. Sau khi nhận được gói tin phản hồi, Switch định tuyến được kết nối tới máy đích. Thông tin nhận được được lưu trữ trong ARP cache của switch và switch sẽ không cần phải gửi một thông điệp ARP broadcast mới mỗi lần nó cần gửi dữ liệu tới máy nhận.  

ARP cache poisoning là một kỹ thuật nâng cao trong việc nghe đường truyền trong một mạng switch. Attacker gửi các gói tin địa chỉ sai tới máy nhận với mục đích để nghe trộm đường truyền hiện tại, ARP cache poisoning là quá trình gửi một thông điệp ARP với địa chỉ MAC giả mạo tới switch hoặc router nhằm mục đích nghe lưu lượng của thiết bị mục tiêu.  

Một gói tin địa chỉ sai là một gói tin như thế nào? Gói tin đó làm thế nào mà giúp attacker đạt được mục đích nghe lén? Vậy sử dụng static ARP có ngăn chặn được việc này hay không, và sử dụng ra sao? 

Cuối cùng, nếu static ARP có thể ngăn chặn được ARP cache poisoning, và nếu các attacks bên trên cũng không khả thi, vậy thì việc sniff trong switched network đã bị ngăn chặn hay chưa? 

Cuối cùng, nếu static ARP có thể ngăn chặn được ARP cache poisoning, và nếu các attacks bên trên cũng không khả thi, vậy thì việc sniff trong switched network đã bị ngăn chặn hay chưa?  

@conmale: trước khi anh cài lại máy, anh có nghĩ đến chuyện export và backup đoạn registry chứa host keys của putty hay không? Em thấy mọi người cứ hay bàn về mã hóa này nọ, nhưng điều quan trọng hơn, và cũng là nền tảng của security, tức là authentication, thì không thấy ai nói đến. Câu hỏi cần đặt ra là: làm sao ta biết được người đang kết nối với mình chính xác là người mình muốn kết nối. Vấn đề này rất quan trọng khi các securiy infrastructure thuộc dạng phức tạp và đắt đỏ như PKI, Web of Trust, database of credentials không tồn tại.