it-swarm-korea.com

룸메이트가 내 웹 활동을 보지 못하게하려면 어떻게해야합니까?

나는 네트워크 보안 엔지니어 인 룸메이트를 가지고 있고 그가 홈 네트워크를 해킹했고 현재 내가 방문한 사이트와 온라인에서하는 일을 알고 있다고 생각합니다. 그는 아무것도 훔치지 않지만 나는 나와 함께 놀아야한다고 생각합니다. 인터넷에서 라우터가 스위치 인 경우 홈 네트워크를 스누핑 할 수 없지만 라우터가 스위치이며 허브를 사용하고 있지 않다는 것을 인터넷에서 읽었습니다. 내가보고있는 웹 사이트를 어떻게 알 수 있습니까? 방화벽을 활성화하고 바이러스 백신을 설치하고 라우터 로그인을 보호했습니다. 어디서 읽고 배울 수 있는지 알려주십시오.

13
oortcloud_domicile

그는 룸메이트이므로 컴퓨터 및/또는 네트워킹 장비에 물리적으로 액세스 할 수 있습니다. 그가 보안 엔지니어이기도하기 때문에 네트워크 통신 도청, 컴퓨터의 스파이웨어, 컴퓨터 또는 라우터의 로그, 또는 다른 가능성에 대해 방문하는 사이트를 알 수있는 방법은 수십 가지가있을 것입니다.

그가 어떤 방법을 사용하고 있는지, 그가 어떤 방법을 사용하고 있는지 추측하는 데에는 별다른 의미가 없을 것입니다. 보안 전문가이며 신뢰할 수없는 룸메이트로부터 자신을 보호하는 것은 ... 음, 기본적으로 컴퓨터 보안에 대한 악몽 시나리오입니다. 그것을 반대하는 것은 이론적으로 가능하지만 실제로는 보통 사람에게는 현실적이지 않으며 아마도 엉덩이에 큰 고통이 있습니다. 당신이 어떻게 든 그가 당신의 컴퓨터/네트워크를 해킹하고 있고 그가 무엇을하고 있는지 정확히 알고 있었다고해도, 그리고 당신이 그 특정 구멍을 막을 수 있었다고해도, 그가 당신을 따라갈 수있는 다른 많은 방법들이 여전히있을 것입니다. 그는 정말 당신과 게임을하고 싶었습니다.

이러한 종류의 위협 모델로부터 최대한 자신을 보호하려면 다음을 시작하십시오. 컴퓨터의 하드 드라이브를 지우고 OS의 깨끗한 사본을 설치하고 TrueCrypt를 설치하고 하드 드라이브 전체를 암호화하십시오. 추측하기 어려운 암호 문구, 자동 실행 끄기, 컴퓨터를 방치 한 상태에서 컴퓨터 전원을 끄거나 TrueCrypt 암호를 다시 입력하여 액세스 권한을 다시 얻거나 HTTPS Everywhere를 설치하고 안전한 VPN을 구매해야하는 작업을 수행했는지 확인하십시오. (예 : SSL 또는 IPSEC로 네트워크를 통과하는 모든 것을 암호화하는) VPN을 통해 all 통신을 라우팅하고 모든 웹 사이트에서 비밀번호를 변경하십시오. 그것은 엉덩이에 심각한 고통이 될 것이며, 당신은 그것이 정말로 가치가 있는지 말할 수 있습니다. 룸메이트가 장난하고 있다면? 아마도 귀찮은 가치가 없습니다.

아마도 이것을 다루는 가장 좋은 방법은 기술적 수단이 아닌 사회적 수단을 이용하는 것입니다. 다시 말해서, 미소 짓고 참거나 룸메이트에게 설득력을 잃어 버리거나 새로운 룸메이트를 찾도록 설득하십시오.

40
D.W.

내부에서 이러한 네트워크를 손상시키는 방법에는 여러 가지가 있습니다.

  • ARP 스푸핑은 스위치가 패킷을 잘못된 위치로 보내도록합니다.
  • 플러딩은 스위치를 허브 모드로 전환합니다.
  • 그는 물리적으로 기계를 배치하여 유선으로 트래픽을 캡처 할 수있었습니다.
  • 라우터를 제어 할 수 있으면 패킷을 전달할 수 있도록 구성 정보를 변경할 수 있습니다 (사용자 정의 펌웨어 또는 더 큰 라우터)
  • 가짜 DHCP 패킷은 컴퓨터가 자신의 컴퓨터가 라우터 주소라고 생각할 수 있습니다.

물론 컴퓨터 손상도 완전히 배제 할 수는 없습니다.

5
Jeff Ferland

글쎄, 그는 당신이 이미 당신이 방문한 웹 사이트를 말할 수 있다고 말했기 때문에 내가 말할 수있는 다음 정보에 이미 액세스 한 것 같습니다.

  • 라우터 관리자 페이지에서 라우터 관리자 페이지에 액세스하면 모든 웹 액세스 로그를 볼 수 있습니다
  • 무선 연결에서 패킷 스니핑
  • 그는 귀하의 컴퓨터에 액세스하여 귀하의 컴퓨터에 RAT 또는 Keylogger를 넣을 수 있습니다

루트 관리자 페이지에 액세스하지 못하게하려면 라우터 관리자의 기본 비밀번호를 변경하고 라우터를 기본 비밀번호로 설정하지 마십시오. 또한 사전 공유 키를 사용하는 WPA/WPA2 네트워크로 무선 키를 설정하고 싶지 않습니다. PSK는 쉽게 깨질 수 있습니다. 이를 방지하면 무선 연결에 액세스 할 수 없습니다.

그리고 VPN을 사용하여 패킷 스니핑을 보호 할 수 있습니다. VPN 네트워크를 온라인으로 구입할 수 있습니다. 이렇게하면 데이터 연결을 보호 할 수 있으며, 컴퓨터에서 RAT를 사용하지 않으면 동일한 무선 연결을 사용하더라도 데이터를 스니핑 할 수 없습니다.

또한 새로 운 OS를 새로 설치하지 않으려면 원하지 않는 소프트웨어를 제거하고 최근에 바이러스 정의를 업데이트하는 바이러스 백신 프로그램으로 OS를 스캔하십시오. 또는 가능한 경우 새로 운 OS를 컴퓨터에 다시 설치하는 것이 좋습니다.

위의 단계를 수행하면 많은 도움이되고 평화로운 삶을 누릴 수 있기를 바랍니다.

3
Winthan Aung