1
halczy 2014-06-09 22:12:28 +08:00
天朝是否学NSA那样记录上网的内容. 这要多少PB的硬盘啊.
|
2
leavic 2014-06-09 22:23:00 +08:00
明天研究一下,不过事实上我确实用大家都知道的某家VPN的PPTP很久了.
而且是在路由上用,只是每天凌晨3点定时断一下,我感觉那是服务器自己的配置,速度真的一直很稳定.所以我一直都没感觉到大家说的PPTP被干扰的情况. 其实各种VPN连接方式都有很多加密方法,但加密往往带来的结果就是不标准,私有协议,客户端的支持上就可能出问题,这是个两难的局面. |
4
leavic 2014-06-09 22:27:09 +08:00
不过从另一个层面来说,解密的仅仅是你到VPN之间的明文数据吧,如果是https协议,那数据从你客户端出来的时候就是加密过的,这个总不至于破解了吧.
退一万步讲,用VPN访问网络,安全性总不至于比直接在国内网络访问还差吧,不知道我这个理解有没有错,其实我们主要是怕PPTP的连接不可用,安全性上只要不低于直接使用ISP线路,我觉得还能接受. |
5
lizheming 2014-06-09 22:29:17 +08:00
好像记得pptp被说不安全主要是因为不能更改端口..至于为什么不能更改端口就不安全了这个我就不是很清楚了,期待其它小伙伴继续补充~
|
6
casparchen 2014-06-09 22:31:57 +08:00
@a2z 求信息来源
|
7
a2z OP |
8
geeklian 2014-06-09 22:54:55 +08:00
其实我只是想用google而已,并不在乎别人记录了我用google搜索什么。
=.=! |
9
DreaMQ 2014-06-09 22:57:24 +08:00 via iPad
PPTP一般用rc之类的弱加密,已经被证实由NSA破解了
这是算法本身的漏洞,与多少位没关系 |
11
a2z OP @DreaMQ
你没仔细看第一个连接。 爆破128位RC4是下下策,实际上抓到完整握手过程后只用爆破2个56bit的DES加密就能获取整个128位的RC4 key了,一旦获取了第一个key,后续的key都是通过第一个key加密的。 |
12
ShunYea 2014-06-09 23:37:02 +08:00 via Android
记录1到2个月啊?还是运营商来记录?
|
15
lm902 2014-06-10 01:20:55 +08:00
SSTP用户表示毫无压力
|
18
Zhang 2014-06-10 08:13:03 +08:00
stealth vpn表示毫无压力。
|
19
clippit 2014-06-10 11:39:12 +08:00
那还有什么比较通用的 VPN 方案呢?L2TP+IPSec?抑或是 AnyConnect?
|
20
a2z OP |
21
Tinet 2014-06-10 12:48:25 +08:00
你和CNCERT是什么关系,不怕被送快递么
|
22
Leafove 2014-06-10 13:02:57 +08:00
记录1,2个月的数据...
我只想知道理论上要绝对规避大家都使用PPTP后造成储存饱和的情况需要采购多少设备 |
23
billlee 2014-06-10 13:32:39 +08:00 3
PPTP 除了加密算法上的漏洞,协议本身的安全性也有很多问题,通过破解加密算法攻击是下下策。PPTP 的安全性完全依赖于上面跑的 PPP, 而 PPP 是设计来做点对点连接的,用到 Internet 上很不合适。
首先 PPP 没有对完整性的保护,链路上的分组可以被篡改和重放。没有完整性保护的加密是没有意义的。比如,攻击者可以窃听,然后修改 IP payload 上的 destination 后重放(这也是早期针对 WEP 的攻击方法之一)。 另外 PPP 的控制消息也没有任何保护,对于配置不当(或者实现不当)的 PPTP, 可以通过伪造 ECP 包,把 ms-chap, mppe 降级成 pap, 无加密。 这些问题在 RFC3193 - Securing L2TP using IPsec 里都提到了。另外 Windows 下 L2TP/IPSec 实现也不完全安全,它没有可以把 IPSec 指定为 required 的选项,通过干扰 IKE, 可以把 L2TP/IPSec 降级成没有 IPSec 保护的 L2TP. |
24
a2z OP |
25
marklrh 2014-06-11 11:21:42 +08:00
Cisco IPSec还应该是挺安全的
|
26
scola 2014-06-11 11:38:37 +08:00
“这点钱从每年比军费还高的维稳费里出,根本不算什么,实在没钱了打只老虎就有了。” 亮了
|
27
kavinyao 2014-06-11 13:32:48 +08:00
我朝的超计算机这么厉害,却用在阻止社会进步上,想想真是心寒啊。
|
28
gissimo 2014-11-09 12:34:01 +08:00 via iPhone
请教lz,静态秘钥的openvpn ikev1,ikev2,SSTP安全性哪个好?现在似乎openvpn用静态,和ikev速度都很快,没被干扰
|
29
hyrz 2018-10-27 16:25:43 +08:00 via Android
|