🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Join us @CamCERT 📢
ស្វែងយល់អំពីការវាយប្រហារ Man-in-the-Middle និងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ RADIUS 🔐
ការវាយប្រហារបែប Man-in-the-Middle (MitM) គឺជាការគំរាមកំហែងសាយប័រ ដែលអ្នកវាយប្រហារលួចស្កាត់ និងផ្លាស់ប្តូរការប្រាស្រ័យទាក់ទងរវាងភាគីពីរដោយពួកគេមិនដឹងខ្លួន 🕵️♂️។ វាត្រូវបានបែងចែកជា ៧ ប្រភេទសំខាន់ៗគឺ៖ Evil Twin, ARP Spoofing, IP Spoofing, HTTPS Spoofing, SSL Hijacking, Email Hijacking និង DNS Spoofing ដែលបង្កការខូចខាតហិរញ្ញវត្ថុ និងបាត់បង់ទិន្នន័យសម្ងាត់យ៉ាងធ្ងន់ធ្ងរ ⚠️។
វិធីការបង្ការ៖
អ្នកប្រើប្រាស់ទូទៅ៖ ត្រូវចៀសវាង Wi-Fi សាធារណៈគ្មានលេខកូដ, ប្រើប្រាស់ VPN 🛡, ពិនិត្យសញ្ញា HTTPS និង Domain ឱ្យបានត្រឹមត្រូវ ព្រមទាំងបើកដំណើរការផ្ទៀងផ្ទាត់ ២ ជាន់ (2FA)។
ស្ថាប័ន និងក្រុមហ៊ុន៖ ត្រូវអនុវត្តវិធីសាស្ត្រផ្ទៀងផ្ទាត់មជ្ឈការ (RADIUS/AAA) និងស្តង់ដារ 802.1X, បើកមុខងារ Dynamic ARP Inspection (DAI) & IP Source Guard នៅលើ Network Switches និងកំណត់គោលការណ៍ HSTS ដើម្បីការពារ Web Server 🏢។
សម្រាប់ព័ត៌មានលម្អិតសូមចូលទៅកាន់វេបសាយ កាធិការស្ថានឆ្លើយតបបញ្ហាបន្ទាន់នៃកុំព្យូទ័រ (CamCERT)
Ссылка скрыта
