久久久久久久视色,久久电影免费精品,中文亚洲欧美乱码在线观看,在线免费播放AV片

<center id="vfaef"><input id="vfaef"><table id="vfaef"></table></input></center>

    <p id="vfaef"><kbd id="vfaef"></kbd></p>

    
    
    <pre id="vfaef"><u id="vfaef"></u></pre>

      <thead id="vfaef"><input id="vfaef"></input></thead>

    1. 站長資訊網(wǎng)
      最全最豐富的資訊網(wǎng)站

      超20萬個企業(yè)面臨黑客攻擊!天威誠信SSL證書守護網(wǎng)絡(luò)安全

      為了應(yīng)對冠狀病毒在世界各地的傳播,許多組織部署了VPN解決方案,包括Fortigate VPN,以允許雇主在家工作。VPN解決方案的配置對于保證組織的安全和避免危險的意外非常重要。

      根據(jù)網(wǎng)絡(luò)安全平臺提供商SAM Seamless Network統(tǒng)計,超過20萬個企業(yè)已經(jīng)部署了具有默認設(shè)置的Fortigate VPN解決方案。這種選擇允許攻擊者提供有效的SSL證書,并對員工的連接執(zhí)行中間人(MitM)攻擊。

      “令人驚訝(或者不是?),我們很快發(fā)現(xiàn),在默認配置下,sslvpn沒有得到應(yīng)有的保護,很容易受到MITM攻擊。Fortigate SSL-VPN客戶端只驗證CA是由Fortigate(或其他受信任的CA)頒發(fā)的,因此攻擊者可以輕松地將頒發(fā)給不同F(xiàn)ortigate路由器的證書呈現(xiàn)出來,而無需升起任何標(biāo)志,并實施中間人攻擊。我們在幾分鐘內(nèi)搜索并找到了20多萬家易受攻擊的企業(yè)。”

      專家指出,F(xiàn)ortigate SSL-VPN客戶端只驗證CA是由Fortigate或另一個可信CA頒發(fā)的,這使得攻擊者可以出示頒發(fā)給不同F(xiàn)ortigate路由器的證書來實施中間人攻擊。

      主要問題與自簽名SSL證書有關(guān)

      Fortigate路由器附帶一個由Fortinet簽名的默認SSL證書,這是一個自簽名證書,其中包含路由器的序列號作為證書的服務(wù)器名稱。

      什么是自簽名SSL證書?

      自簽名SSL證書,一般是指由不受信任的任意機構(gòu)或個人,使用工具自己簽發(fā)的SSL證書。天威誠信提醒您這些不受信任的機構(gòu)和個人因為不受任何第三方的監(jiān)督和審核,所以可以隨意簽發(fā)自簽名SSL證書,但其簽發(fā)的SSL證書也不被瀏覽器和操作系統(tǒng)所信任,所以經(jīng)常被不法分子用于偽造證書進行中間人攻擊。

      自簽名SSL證書容易被假冒和偽造

      因為自簽名SSL證書是可以隨意簽發(fā)的,如果你的網(wǎng)站使用的是自簽名SSL證書,那不法分子完全可以通過偽造一張相同的自簽名證書,用于制作假冒釣魚網(wǎng)站,這使得網(wǎng)站用戶無法分辨出真假網(wǎng)站,上當(dāng)受騙。

      而第三方權(quán)威機構(gòu)在簽發(fā)SSL證書時,需要對申請企業(yè)的真實身份進行驗證,不存在隨意簽發(fā)SSL證書的現(xiàn)象,不法分子難以偽造假冒。而部署了受信任的SSL證書的網(wǎng)站,用戶在訪問網(wǎng)站時瀏覽器便會識別SSL證書的真實信息和證書狀態(tài),天威誠信表示如果網(wǎng)站SSL證書配置的域名與實際的域名不符,或者出現(xiàn)證書已過期等其它情況時,瀏覽器都會提醒用戶“此網(wǎng)站安全證書存在問題”進行警告,令假冒網(wǎng)站無處藏身!

      超20萬個企業(yè)面臨黑客攻擊!天威誠信SSL證書守護網(wǎng)絡(luò)安全

      專家強調(diào),F(xiàn)ortinet的客戶端根本不驗證服務(wù)器名稱,這意味著任何由Fortinet或任何其他可信CA頒發(fā)的證書都將被接受。攻擊者可以將流量重新路由到其服務(wù)器,顯示自己的證書,然后在攻擊的視頻PoC下解密流量。

      不幸的是,F(xiàn)ortinet沒有解決該漏洞的計劃,它建議用戶手動替換默認證書,并確保連接不受MitM攻擊。

      目前,當(dāng)用戶使用默認證書時,F(xiàn)ortinet會發(fā)出警告。

      “您使用的是默認的內(nèi)置證書,它將無法驗證服務(wù)器的域名(您的用戶將看到一個警告)。建議您為您的域購買一個證書并上載以供使用。

      天威誠信作為中國唯一一家由DigiCert直接授權(quán)且由中國工信部批準的CA認證機構(gòu),可購買DigiCert 、Geotrust、GlobalSign、Entrust、vTrus 等品牌的SSL證書,同時擁有豐富的應(yīng)對和解決各種復(fù)雜及突發(fā)情況的專業(yè)服務(wù)支持團隊,可為用戶提供優(yōu)質(zhì)的本地化服務(wù)與7*24小時技術(shù)支持。

      超20萬個企業(yè)面臨黑客攻擊!天威誠信SSL證書守護網(wǎng)絡(luò)安全

      申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

      贊(0)
      分享到: 更多 (0)
      網(wǎng)站地圖   滬ICP備18035694號-2    滬公網(wǎng)安備31011702889846號