Jak na MITM [was Re: utok pres ssh]

Martin `MJ' Mares mj na ucw.cz
Sobota Leden 26 21:46:16 CET 2002


Ahoj!

> Sorry, tohle jde pouzit pro autentikaci heslem (klic == heslo v textu
> nahore).  (Stale jeste nejake MITM udelat pujde, ale muze na tebe
> utocit jen server co zna tvoje heslo... Ktery ma i jine metody utoku,
> ze?)

Aha, jasne, ale jeste stale potrebuji pro kazdy server jine heslo,
ale to uz nemusi vadit, jelikoz jako hesla mohu pouzivat
MD5(plaintext_password . server_id).

				Have a nice fortnight
-- 
Martin `MJ' Mares   <mj na ucw.cz>   http://atrey.karlin.mff.cuni.cz/~mj/
Faculty of Math and Physics, Charles University, Prague, Czech Rep., Earth
Why is "abbreviation" such a long word?


Další informace o konferenci Linux