Tự bảo vệ mật khẩu mail của mình trong MITM?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

Tự bảo vệ mật khẩu mail của mình trong MITM?

[Discussion] Tự bảo vệ mật khẩu mail của mình trong MITM?	07/06/2010 11:52:35 (+0700) \| #1 \| 212653

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

Một số cty còn đang dùng mail với giao thức pop3 và smtp, port 25 và 110. Nếu client bị MITM thì dễ dàng bị mất pass do pop3 và smtp gửi pass clear text

Để bảo mật hơn thì phải yêu cầu admin sử dụng tls hoặc ssl cho mail server nhưng nếu admin không thay đổi cấu hình vẫn sự dụng cách cũ thì có cách nào mình sống chung với nó mà khi bị MITM vẫn ko bị soi pass?

[Discussion] Tự bảo vệ mật khẩu mail của mình trong MITM?	07/06/2010 12:09:59 (+0700) \| #2 \| 212657

Ikut3
Elite Member

Joined: 24/09/2007 23:47:03
Messages: 1429
Location: Nhà hát lớn
Offline

Nếu trong môi trường doanh nghiệp với sự quản lí chặt chẽ các user thì không khó để chống

+ Đối với các máy client của nhân viên . Đảm bảo tuyệt đối việc không được cài đặt bất kì ứng dụng nào ngoài các ứng dụng phục vụ cho công việc. Dựa vào đó thực hiện các cơ chế audit, monitor nhằm theo dõi các nhân viên đó

+ Đối với hệ thống mạng, mua các thiết bị mạng tốt có chức năng firewall như (anti arp spoofing, chống thay đổi địa chỉ mac v.v..). Hầu hết các thiết bị này đều bán ngoài thị trường và giá thành cũng như chủng loại khá nhiều

+ System Administrator hiểu rõ ngữ cảnh MITM và hành động sniff là gì và từ đó đưa ra biện pháp tốt hơn trong từng trường hợp

[Discussion] Tự bảo vệ mật khẩu mail của mình trong MITM?	07/06/2010 12:58:09 (+0700) \| #3 \| 212668

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

cách của bạn là chống MITM rồi

mình hỏi sống chung trong môi trường MITM mà vẫn ko sao mà?

giải pháp của mình áp dụng cho từng máy, ko cần áp dụng cho các máy còn lại, miễn sao thoả mãn câu hỏi.

[Discussion] Tự bảo vệ mật khẩu mail của mình trong MITM?	07/06/2010 13:05:01 (+0700) \| #4 \| 212672

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

B 0 0 B wrote:

Một số cty còn đang dùng mail với giao thức pop3 và smtp, port 25 và 110. Nếu client bị MITM thì dễ dàng bị mất pass do pop3 và smtp gửi pass clear text

Để bảo mật hơn thì phải yêu cầu admin sử dụng tls hoặc ssl cho mail server nhưng nếu admin không thay đổi cấu hình vẫn sự dụng cách cũ thì có cách nào mình sống chung với nó mà khi bị MITM vẫn ko bị soi pass?

Clients dùng pop3 và smpt nằm trong LAN hay nằm ngoài LAN?

What bringing us together is stronger than what pulling us apart.

[Discussion] Tự bảo vệ mật khẩu mail của mình trong MITM?	07/06/2010 13:10:40 (+0700) \| #5 \| 212674

B 0 0 B
Member

Joined: 31/07/2009 17:19:41
Messages: 149
Offline

conmale wrote:

Clients dùng pop3 và smpt nằm trong LAN hay nằm ngoài LAN?

nằm trong LAN

[Discussion] Tự bảo vệ mật khẩu mail của mình trong MITM?	07/06/2010 14:09:48 (+0700) \| #6 \| 212687

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

B 0 0 B wrote:

conmale wrote:

Clients dùng pop3 và smpt nằm trong LAN hay nằm ngoài LAN?

nằm trong LAN

Nếu pop3 và smtp server ấy có cung cấp dịch vụ SSH thì cách đơn giản và rẻ tiền nhất là tạo SSH tunnel từ client đến pop3/smtp server. Ví dụ:

ssh -L 1234:localhost:110 username@smpt_host

trong đó,
- 1234 là ephemeral port trên client
- localhost là máy của client (dùng 127.0.0.1)
- 110 là cổng dịch vụ pop3
- username là tên user account
- smtp_host là tên server chạy smtp / pop3

Đại khái giữa client và smtp server này sẽ thiết lập một encrypted tunnel. Traffic đi xuyên qua tunnel này không thể sniff và intercept được. Nếu muốn bảo đảm, smtp / pop3 server đó nên dùng key-based authetication cho SSH cho các clients. Điều này có nghĩa trên mail client, thay vì đưa vào tên (hoặc IP) của mail server thì đưa vào localhost và port là 1234.

What bringing us together is stronger than what pulling us apart.

Go to:

Users currently in here
1 Anonymous