Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Ntau lub tuam txhab niaj hnub no txhawj xeeb txog kev ua kom cov ntaub ntawv kev ruaj ntseg ntawm lawv cov infrastructure, qee qhov ua qhov no ntawm kev thov ntawm cov ntaub ntawv tswj hwm, thiab qee qhov ua qhov no txij li thaum thawj qhov xwm txheej tshwm sim. Cov xwm txheej tsis ntev los no qhia tau hais tias cov xwm txheej loj zuj zus tuaj, thiab kev tawm tsam lawv tus kheej tau dhau los ua qhov nyuaj dua. Tab sis koj tsis tas yuav mus deb, qhov txaus ntshai yog ze dua. Lub sijhawm no kuv xav tsa lub ntsiab lus ntawm Internet muab kev ruaj ntseg. Muaj cov ntawv tshaj tawm ntawm Habre uas tau tham txog cov ncauj lus no ntawm qib kev thov. Kab lus no yuav tsom mus rau kev ruaj ntseg ntawm qib network thiab cov ntaub ntawv txuas.

Nws pib li cas

Qee lub sij hawm dhau los, Is Taws Nem tau teeb tsa hauv chav tsev los ntawm cov chaw muab kev pabcuam tshiab; yav dhau los, kev pabcuam Is Taws Nem tau xa mus rau chav tsev siv ADSL thev naus laus zis. Txij li thaum kuv siv sijhawm me ntsis hauv tsev, mobile Internet tau xav tau ntau dua li Is Taws Nem hauv tsev. Nrog rau kev hloov mus rau kev ua haujlwm nyob deb, kuv txiav txim siab tias qhov ceev ntawm 50-60 Mb / s rau hauv tsev Internet tsuas yog tsis txaus thiab txiav txim siab kom ceev. Nrog ADSL thev naus laus zis, rau cov laj thawj kev ua haujlwm, nws tsis tuaj yeem nce qhov nrawm dua 60 Mb / s. Nws tau txiav txim siab hloov mus rau lwm tus neeg muab kev pabcuam nrog qhov sib txawv tshaj tawm ceev thiab nrog kev pabcuam tsis yog ntawm ADSL.

Nws tuaj yeem yog qhov txawv

Hu rau tus neeg sawv cev ntawm tus kws kho mob hauv Internet. Cov installers tuaj, tho ib lub qhov rau hauv chav tsev, thiab nruab ib lub RJ-45 thaj qaum. Lawv tau muab kev pom zoo rau kuv thiab cov lus qhia nrog lub network teeb tsa uas yuav tsum tau teeb tsa ntawm lub router (dawb IP, rooj vag, subnet mask thiab IP chaw nyob ntawm lawv DNS), tau them nyiaj rau thawj lub hlis ntawm kev ua haujlwm thiab sab laug. Thaum kuv nkag mus rau hauv lub network teeb tsa muab rau kuv rau hauv kuv lub tsev router, Internet tawg rau hauv chav tsev. Cov txheej txheem rau tus neeg siv tshiab thawj zaug nkag mus rau lub network zoo li yooj yim heev rau kuv. Tsis muaj kev tso cai thawj zaug tau ua tiav, thiab kuv tus lej cim yog qhov chaw nyob IP muab rau kuv. Internet ua hauj lwm sai thiab ruaj khov, muaj ib tug wifi router nyob rau hauv lub chav tsev thiab los ntawm lub load-bearing phab ntsa qhov kev twb kev txuas ceev poob me ntsis. Muaj ib hnub, kuv yuav tsum rub tawm ib daim ntawv ntsuas ob lub kaum os gigabytes. Kuv xav tias, vim li cas ho tsis txuas RJ-45 mus rau chav tsev ncaj qha rau PC.

Paub koj tus neeg nyob ze

Tom qab rub tawm tag nrho cov ntaub ntawv, kuv txiav txim siab kom paub cov neeg nyob sib ze hauv qhov hloov pauv zoo dua.

Hauv cov tsev apartment, kev sib txuas hauv Is Taws Nem feem ntau yog los ntawm tus neeg muab kev pabcuam los ntawm fiber ntau optical, nkag mus rau hauv lub txee dai khaub ncaws rau hauv ib qho ntawm cov keyboards thiab muab faib rau ntawm qhov nkag thiab cov chav tsev ntawm Ethernet cables, yog tias peb xav txog cov qauv kev sib txuas tseem ceeb tshaj plaws. Yog lawm, twb muaj ib lub tshuab uas optics ncaj nraim mus rau chav tsev (GPON), tab sis qhov no tseem tsis tau nthuav dav.

Yog hais tias peb coj ib tug heev yooj yim topology ntawm lub teev ntawm ib lub tsev, nws zoo li no:

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Nws hloov tawm tias cov neeg siv khoom ntawm tus neeg muab kev pabcuam no, qee qhov chaw nyob sib ze, ua haujlwm hauv tib lub network hauv zos ntawm tib cov khoom siv hloov pauv.

Los ntawm kev ua kom mloog ntawm qhov kev sib txuas ncaj qha mus rau tus kws kho mob lub network, koj tuaj yeem pom kev tshaj tawm ARP tsheb ya los ntawm txhua tus tswv hauv lub network.

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Tus kws kho mob txiav txim siab tsis txhob thab ntau dhau nrog kev faib lub network rau hauv me me, yog li kev tshaj tawm xov xwm ntawm 253 tus tswv tuaj yeem ntws hauv ib qho kev hloov pauv, tsis suav cov uas tau muab tua, yog li txhaws cov channel bandwidth.

Tom qab luam theej duab lub network siv nmap, peb txiav txim siab tus naj npawb ntawm cov tswv lag luam los ntawm tag nrho cov chaw nyob hauv pas dej, software version thiab qhib cov chaw nres nkoj ntawm lub ntsiab hloov:

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Thiab ARP nyob qhov twg thiab ARP-spoofing

Txhawm rau ua tiav cov haujlwm ntxiv, ettercap-graphical utility tau siv; kuj tseem muaj ntau cov analogues niaj hnub no, tab sis cov software no nyiam nrog nws cov graphical primitive interface thiab yooj yim ntawm kev siv.

Hauv thawj kem yog IP chaw nyob ntawm txhua tus routers uas teb rau ping, hauv qhov thib ob yog lawv qhov chaw nyob.

Qhov chaw nyob ntawm lub cev yog qhov tshwj xeeb; nws tuaj yeem siv los sau cov ntaub ntawv hais txog thaj chaw ntawm lub router, thiab lwm yam, yog li nws yuav muab zais rau lub hom phiaj ntawm tsab xov xwm no.

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Lub hom phiaj 1 ntxiv lub rooj vag tseem ceeb nrog qhov chaw nyob 192.168.xxx.1, lub hom phiaj 2 ntxiv ib qho ntawm lwm qhov chaw nyob.

Peb qhia peb tus kheej rau lub rooj vag ua tus tswv tsev nrog qhov chaw nyob 192.168.xxx.204, tab sis nrog peb tus kheej qhov chaw nyob MAC. Tom qab ntawd peb nthuav qhia peb tus kheej rau tus neeg siv router ua lub rooj vag nrog qhov chaw nyob 192.168.xxx.1 nrog nws MAC. Cov ntsiab lus ntawm qhov tsis muaj peev xwm ntawm ARP raws tu qauv no tau tham hauv kev nthuav dav hauv lwm cov ntawv uas yooj yim rau Google.

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Raws li qhov tshwm sim ntawm tag nrho cov kev tswj hwm, peb muaj kev khiav tsheb los ntawm cov tswv uas mus dhau peb, muaj yav tas los enabled pob ntawv xa mus:

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Yog lawm, https twb tau siv yuav luag txhua qhov chaw, tab sis lub network tseem muaj tag nrho ntawm lwm cov kev cai tsis raug cai. Piv txwv li, tib DNS nrog rau DNS-spoofing nres. Qhov tseeb tias MITM nres tuaj yeem ua rau muaj ntau yam kev tawm tsam. Tej yam yuav phem dua thaum muaj ntau lub kaum ob lub koom haum muaj nyob hauv lub network. Nws yog ib qho tsim nyog xav tias qhov no yog kev lag luam ntiag tug, tsis yog lub koom haum koom nrog, thiab tsis yog txhua tus muaj kev tiv thaiv kev tiv thaiv los tiv thaiv kev tawm tsam.

Yuav zam tau li cas

Tus kws kho mob yuav tsum txhawj xeeb txog qhov teeb meem no; teeb tsa kev tiv thaiv kev tawm tsam yog yooj yim heev, nyob rau hauv rooj plaub ntawm tib Cisco hloov.

Mitm nres ntawm qhov ntsuas ntawm ib lub tsev apartment

Enabling Dynamic ARP Inspection (DAI) yuav tiv thaiv tus tswv lub rooj vag MAC chaw nyob los ntawm kev spoofed. Kev rhuav tshem cov xov xwm tshaj tawm rau hauv cov ntu me me tiv thaiv tsawg kawg ARP kev khiav tsheb los ntawm kev sib kis mus rau txhua tus tswv hauv kab thiab txo tus naj npawb ntawm cov tswv uas tuaj yeem tawm tsam. Tus neeg siv khoom, dhau los, tuaj yeem tiv thaiv nws tus kheej los ntawm kev tswj hwm zoo li no los ntawm kev teeb tsa VPN ncaj qha rau ntawm nws lub tsev router; feem ntau cov khoom siv tau txhawb nqa qhov kev ua haujlwm no.

tshawb pom

Feem ntau, cov kws kho mob tsis quav ntsej txog qhov no; tag nrho cov kev siv zog yog tsom rau kev nce cov neeg siv khoom. Cov ntaub ntawv no tsis tau sau los ua kom pom kev tawm tsam, tab sis nco ntsoov tias txawm tias koj tus kws kho mob lub network yuav tsis muaj kev nyab xeeb heev rau kev xa koj cov ntaub ntawv. Kuv paub tseeb tias muaj ntau lub chaw muab kev pabcuam hauv cheeb tsam me me uas tsis tau ua dab tsi ntau tshaj li qhov tsim nyog los khiav cov khoom siv hauv network.

Tau qhov twg los: www.hab.com

Ntxiv ib saib