Istilahi shambulio la katikati-kati (MTM) katika usalama wa mtandao, ni aina ya usikivu wa kazi ambao mshambuliaji hufanya uhusiano wa kujitegemea na wahasiriwa na kutuma ujumbe kati yao, na kuwafanya waamini kuwa wanazungumza moja kwa moja juu ya unganisho la faragha, wakati mazungumzo yote yanadhibitiwa na mshambuliaji. Kwa mfano, mshambuliaji aliye katika eneo la mapokezi ya kituo kisichofichwa cha Wi-Fi kisichofichwa, anaweza kujiingiza kama mtu wa katikati. Utakubaliana na kile shambulio hili linajumuisha na jinsi ya kukabiliana nayo kwa kusoma nakala hii.
Hatua
Hatua ya 1. Kuelewa jinsi ya kukabiliana na aina hii ya shambulio
Kwa kuwa shambulio la mtu katikati (MTM) linaweza kufanikiwa tu wakati mshambuliaji anaweza kuiga kila eneo la mwisho ili kuridhisha lingine, nukta mbili muhimu za kutetea dhidi ya MTM ni uthibitishaji na usimbuaji fiche. Itifaki kadhaa za kielelezo ni pamoja na aina fulani ya uthibitishaji wa ncha ya mwisho haswa kuzuia mashambulio ya MITM. Kwa mfano, SSL inaweza kuthibitisha moja au pande zote mbili kwa kutumia mamlaka ya udhibitisho inayoaminiana. Walakini, SSL bado haijaungwa mkono na wavuti nyingi bado. Kwa bahati nzuri, kuna njia tatu nzuri za kutetea dhidi ya shambulio la mtu katikati hata bila SSL. Njia hizi zina uwezo wa kusimba trafiki ya data kati yako na seva unayounganisha, na pia ni pamoja na uthibitisho wa hatua ya mwisho. Kila njia imevunjwa katika sehemu zifuatazo.
Njia 1 ya 3: Mtandao wa Kibinafsi wa Virtual (VPN)
Hatua ya 1. Kuchukua faida ya VPN, unapaswa kuwa na seva ya mbali ya VPN iliyowekwa na kusanidiwa kwanza
Unaweza kuifanya mwenyewe au kuajiri tu huduma ya kuaminika ya VPN.
Hatua ya 2. Bonyeza "Jopo la Kudhibiti" kwenye menyu ya kuanza
Hatua ya 3. Katika Jopo la Kudhibiti, chagua "Mtandao na Mtandao"
Hatua ya 4. Bonyeza "Kituo cha Mtandao na Kushiriki"
Hatua ya 5. Bonyeza "Sanidi muunganisho mpya au mtandao"
Hatua ya 6
Hatua ya 7. Katika mazungumzo ya "Unganisha na Mahali pa Kazi", bonyeza "Tumia unganisho langu la Mtandao (VPN)"
Hatua ya 8. Ingiza anwani ya IP ya seva ya VPN na bonyeza "Next"
Hatua ya 9. Ingiza jina lako la mtumiaji na nywila, kisha bonyeza "Unda"
Hatua ya 10. Bonyeza "Unganisha Sasa"
Njia 2 ya 3: Seva ya Wakala na Vipengele vya Usimbuaji wa Takwimu
Hatua ya 1. Tumia seva ya wakala wa kuaminika na usimbishe usafirishaji kati yako na wakala
Programu zingine za faragha kama vile Ficha IP yangu hutoa seva za wakala na chaguo la usimbuaji fiche. Pakua.
Hatua ya 2. Endesha usakinishaji
Ukimaliza, bonyeza mara mbili kuzindua programu.
Hatua ya 3. Katika kiolesura kuu, bonyeza "Mipangilio ya hali ya juu
..".
Hatua ya 4. Katika mazungumzo ya "Mipangilio ya Juu na Chaguzi", angalia chaguo "Encrypt My Connection with SSL"
Hii inamaanisha kuwa trafiki yako ya data kwenye wavuti unazotembelea itasimbwa kila wakati, kwa njia ile ile kama unganisho la
Hatua ya 5. Chagua seva unayotaka kuungana nayo, na kisha bonyeza "Ficha IP Yangu"
Njia 3 ya 3: Salama Shell (SSH)
Hatua ya 1. Pakua Mteja wa Bitvise SSH kutoka hapa
Baada ya usanidi, bonyeza mara mbili njia ya mkato kuzindua programu.
Hatua ya 2. Chagua kichupo cha "Huduma" katika kiolesura kuu, katika Sehemu ya Usambazaji ya Wakala wa SOCKS / HTTP, angalia ili Wezesha huduma ya usambazaji, kisha ujaze anwani ya IP ya Sikiliza Kiunga, 127.0.0.1, ambayo inamaanisha mwenyeji wa eneo
Sikiza Bandari inaweza kuwa nambari ya kiholela kuanzia 1 hadi 65535, lakini ili kuepuka migogoro na bandari inayojulikana, nambari ya bandari kati ya 1024 na 65535 inapendekezwa hapa.
Hatua ya 3. Badilisha hadi kichupo cha "Ingia"
Jaza habari ya seva ya mbali na akaunti yako, kisha bonyeza kitufe cha "Ingia" hapo chini.
Hatua ya 4. Unapounganisha na seva kwa mara ya kwanza, mazungumzo yenye alama ya vidole ya MD5 ya seva ya mbali itaibuka
Unapaswa kuangalia alama ya kidole kwa uangalifu ili uthibitishe kitambulisho halisi cha seva ya SSH.
Hatua ya 5. Fungua kivinjari (kwa mfano, Firefox)
Fungua menyu, kisha bonyeza "Chaguzi".
Hatua ya 6. Chagua "Advanced" katika Mazungumzo ya "Chaguzi"
Bonyeza kichupo cha "Mtandao", kisha bonyeza "Mipangilio …".
Hatua ya 7. Katika mazungumzo ya "Mipangilio ya Uunganisho", chagua chaguo "Usanidi wa Wakala wa Mwongozo"
Chagua aina ya proksi "SOCKS v5", na ujaze anwani ya IP na nambari ya bandari ya seva ya proksi, kisha bonyeza "sawa". Kwa kuwa unaendesha usambazaji wa wakala wa SOCKS ukitumia mteja wa Bitvise SSH kwenye kompyuta hiyo hiyo, anwani ya IP inapaswa kuwa 127.0.0.1 au localhost, na nambari ya bandari inapaswa kuwa sawa na ile tuliyoiweka kwenye # 2.
Vidokezo
- VPN imeundwa kwa kuanzisha unganisho la uhakika kwa uhakika kupitia utumiaji wa viunganisho vilivyojitolea, itifaki halisi za ushinishaji au usimbuaji wa trafiki, kama vile PPTP (Itifaki ya Tunneling ya Kuelekeza-kwa-kumweka) au Usalama wa Itifaki ya Mtandaoni (IPSec). Uhamisho wote wa data umesimbwa kwa njia fiche ili hata ikikamatwa, mshambuliaji hatakuwa na wazo juu ya yaliyomo kwenye trafiki.
- Kama kituo cha kuhamisha, usalama na uaminifu wa seva ya VPN ni muhimu sana kwa usalama wa mfumo wako wote wa mawasiliano. Kwa hivyo, ikiwa huna seva ya kujitolea ya VPN mwenyewe, unashauriwa kuchagua tu mtoa huduma maarufu wa seva ya VPN, kama HideMyAss.
- SSH kawaida hutumiwa kuingia kwenye mashine ya mbali na kutekeleza maagizo, lakini pia inasaidia kupitisha, kusambaza bandari za TCP na unganisho la X11; handaki la Shell Salama (SSH) lina handaki iliyosimbwa kwa njia fiche iliyoundwa kupitia unganisho la itifaki ya SSH. Watumiaji wanaweza kuanzisha vichuguu vya SSH kuhamisha trafiki isiyosimbwa kwa njia ya mtandao kupitia kituo kilichosimbwa.
