Új hozzászólás Aktív témák

• #14 sh4d0w félisten lapa #7

  Új Válasz 2012-11-28 11:53:10 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz lapa #7 üzenetére

  De műxik, az azonosítás során nem kell kapcsolat a Google-lel.

• #13 sztanozs veterán lapa #12

  Új Válasz 2012-11-28 11:53:08 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz lapa #12 üzenetére

  Ha kulccsal port knockkolsz akkor az olyan, mintha lenne egy felhasználóneved és három jelszavad:
  username
  password
  port
  port-password

  Ha a porthoz tartozó jelszó fix, akkor kisebb a biztonság, mint az OTP, ha nem fix, akkor azonos. Ráadásul feltételezem a port-knock általában kódolatlan, tehát sniffelhető (mind a port száma, mind a jelszó megszerezhető).

• #11 sztanozs veterán lapa #10

  Új Válasz 2012-11-28 11:41:13 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz lapa #10 üzenetére

  Annyiban tud többet, hogy egy port knock-ot bárki tud csinálni, aki tudja, hogy melyik porton kell kopogtatni. De ha nem tudja akkor is elég ha végigkopogtatja az összes portot. Ha még rossz próbálkozásonként tiltasz is, egy közepes botnettel pár perc/óra alatt törhető.

  Egy valid one-time password-öt meg nem tudsz csak úgy legenerálni, még akkor sem, ha tudod, hogy OTP-t kell használni.

• #8 sztanozs veterán lapa #7

  Új Válasz 2012-11-28 11:28:02 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz lapa #7 üzenetére

  Több faktoros azonosítás - a port knock-ot azért nem nevezném annak.

Új hozzászólás Aktív témák