The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Анализ активности атакующих, связанной с подбором паролей по SSH, opennews (??), 05-Сен-20, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


56. "Анализ активности атакующих, связанной с подбором паролей по..."  –1 +/
Сообщение от Корец (?), 05-Сен-20, 16:18 
А могут ли перебрать ключ? (Не пароль, а именно ключ)
Ответить | Правка | Наверх | Cообщить модератору

63. "Анализ активности атакующих, связанной с подбором паролей по..."  +3 +/
Сообщение от flkghdfgklh (?), 05-Сен-20, 16:31 
Тебе нужно перебрать не ключ, а пару ключей. Ну можно, наверное. Думаю за три-четыре возраста Вселенной справишься :-D
Ответить | Правка | Наверх | Cообщить модератору

87. "Анализ активности атакующих, связанной с подбором паролей по..."  –1 +/
Сообщение от Корец (?), 05-Сен-20, 18:51 
Не мне нужно. Я просто когда в гугле этот вопрос задаю, то гугл толком ничего не отвечает. Поэтому решил спросить тут.
Ответить | Правка | Наверх | Cообщить модератору

134. "Анализ активности атакующих, связанной с подбором паролей по..."  +1 +/
Сообщение от Аноним (44), 06-Сен-20, 18:53 
В ключе в среднем 2048 бит (256 произвольных байт), в пароле в среднем 10 байт из подмножества печатаемых символов ASCII. Вот и считай. Если не в курсе, зависимость времени перебора от длины — экспоненциальная.
Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

157. "Анализ активности атакующих, связанной с подбором паролей по..."  +/
Сообщение от Аноним (157), 08-Сен-20, 15:40 
основное занудство с ключами это их учётная генерация, хранение, отзыв. учесть все факты копирования ключевой информации без специального менеджмента сложно. у обычного админзащиты ключи лежали в железном сейфе, как понимаете, тоже закрытым на ключ. и когда он уходил скважина иногда поскрипывала. когда парсят пабликдату на предмет ключа, имеется контекстная связь между ключём и сервером и перебирать сами ключи не придётся. сам ключ обычно защищён паролем что несколько усложняет жизнь. но в чём-то вы правы, иногда ключ на ssh бывает слабее пароля. вообще, вместо постоянного наблюдения за ростом неудачных попыток достаточно один раз получить уведомление о успешном входе.
Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

158. "Анализ активности атакующих, связанной с подбором паролей по..."  +/
Сообщение от Аноним (-), 08-Сен-20, 16:06 
ах да, совсем необязателен правильный ключ, иногда достаточно "неправильного" в нужном месте.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру