PPTP 能防范类似于局域网中 ARP 欺骗之类的东西吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3862 天前的主题，其中的信息可能已经有所发展或是发生改变。

换句话说使用公共的PPTP服务器时，其他也在使用的人能不能获取到我的数据？
如果可以，那么我该如何配置服务器以避免这类问题的发生?
Ps 今天Windows根证书更新后出现了China Trust Network

9 条回复 • 2014-05-05 21:03:31 +08:00

Admstor

2014-05-05 13:33:48 +08:00

可以的

caizixian

2014-05-05 13:49:02 +08:00

@Admstor 什么意思？

jasontse

2014-05-05 15:36:41 +08:00 via iPad

PPP 不存在 ARP 攻击这回事。

Admstor

2014-05-05 17:07:54 +08:00

@caizixian 回答你标题的问题啊...可以防范

caizixian

2014-05-05 18:27:04 +08:00

@jasontse
@Admstor 使用公共服务器只要服务端不乱搞，理论上就没事是吧。
Ps： https走pptp时只是自动转发，安全性与本地直连应该是一样的对吧？

jasontse

2014-05-05 19:33:57 +08:00 via iPad

加密内容是安全的，其它都有风险。

caizixian

2014-05-05 20:36:20 +08:00

@jasontse
@Admstor
与PPTP服务器连接时不时有MPPE 2 128加密？理论上客户端到服务器应该是安全的，至于服务端出去后只有加密内容是安全的对吧？
还有PPTP存不存在MITM攻击？如何预防？

jasontse

2014-05-05 20:55:15 +08:00 via iPad

@caizixian
当然我指的加密都是在 VPN 服务器之后，PPTP 不存在任何证书自然也就无法抵御中间人攻击。

lehui99

2014-05-05 21:03:31 +08:00 via Android

PPTP无法抵御中间人攻击，MPPE只负责密钥交换完成之后的加密，交换密钥过程可被中间人