|
|
|
联系客服020-83701501

pptp的vpn真的安全吗?

联系在线客服,可以获得免费在线咨询服务。 QQ咨询 我要预约
pptp的vpn真的安全吗?

大纲

主管和我说:PPTP?不安全的,以是上VPN的时分,尽可能少留整体静态,但是我已往1直没在意。

今晚闲的无聊,因此我想本人测试1下,究竟PPTP协议安全与否。

Ps:此文是处于进修和发掘的目标,大牛们确定都曾经晓得,但是就让我把此文献给不晓得的冤家们把。

状况

本机 &#八212;> 台湾VPN

上台湾就事器&#八212;->封闭smsniff(1款抓包东西)

因此这边登录google 以及SSH(2者都是加密的https://)

因此状况如下 (首先我拜访接见的是google):

101

往后登录:

102

 

103

到这里本人也都清楚明明了。 但是我倒没去测试cookie能否能够登录。

因此我在持续找了个间接是以http://行动无加密的配景登录测试。

状况如下:

104

 

105

由此可见,PPTP VPN其实不安全。
已往还测试了登录SSH,SSH的密文确定是不能解密的。但是我SSH BANNER以及IP被透露表现的1清2楚。 或许说:只要连上了PPTP。 你本机所走的数据必会颠末过程VPN。

颠末抓包分析之后,我背上冒盗汗。

因为平凡我的习惯是翻开电脑就先连上VPN,不然名义很不好受。

但是颠末过程今晚测试,你还能够hold住吗?
&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;&#八212;-

即日早上起来,越想越不爽,因此做了以下倒叙。

打了个企业,把持如上行动来跳板。

企业SSLVPN(不异于cisco vpn) &#八212;>香港VPN&#八211;>台湾VPN

上个图,如许绝对来讲安全了吗?

106

 

九1ri.org科普年光:

  • PPTP

    PPTP(点对点地道协议)是1个很好的,轻量级的VPN协议,高速提供基础底细的在线安全。 PPTP是内建于各种桌面和移动装备,并有12八位加密效用。对照L2TP速率更快。

  • L2TP

    附带IPsec(IP安全)的L2TP(第2层地道协议)是极其安全的协议,其内置于多种桌面和移动装备。L2TP/IPsec驳回2五6位加密, 但额定的安全开销比PPTP必要更多的CPU哄骗率。

从上面咱们或许发现,L2TP提供的是地道验证,而PPTP则不反对地道验证,以是对照来讲L2TP会比PPTP协议来的安全的多。乌云上就曾经讨论过对于怎么样查找进击方针的行动. 虽然说挂上几层VPN绝对来讲比裸奔安全些,想找到你只是年光的标题而已。常常听到大牛说,不是找不到你,只是想不想找你而已。以是少年莫伸手啊!

关连浏览:《别认为有vpn我找不到你(网警抓人全过程)》

[via@wangzi]

数安新闻+更多

证书相关+更多