सेशन हाईजैकिंग से कैसे सुरक्षित रहें

यह एक शानदार ट्यूटोरियल है जो आपको चरण-दर-चरण तरीके से सब कुछ सिखाता है, इसलिए यहां तक ​​​​कि जिस व्यक्ति ने पहले कभी EC2 का उपयोग नहीं किया है, उसे भी बिना किसी कठिनाई के इसका पालन करने में सक्षम होना चाहिए।

सेशन हाईजैकिंग से कैसे सुरक्षित रहें

भले ही आप अमेज़ॅन क्लाउड में एक के अलावा किसी अन्य सर्वर का उपयोग कर रहे हों (उदाहरण के लिए, मैंने अपने सर्वर पर एक वीपीएन सेट किया है) परीक्षण बिस्तर के रूप में 1&1 से किराया), आप अभी भी ट्यूटोरियल का उपयोग कर सकते हैं, बस ईसी2-विशिष्ट को पूरी तरह से छोड़ना याद रखें भागों.

मोबाइल फ़ोन डेटा की निगरानी करना संभव है, लेकिन जब तक आप जासूस नहीं हैं, संभवतः आपको इसकी चिंता नहीं होनी चाहिए

एक बार जब आप अपना सर्वर सेट कर लेते हैं, तो आपको प्रत्येक क्लाइंट मशीन के लिए एक ओपनवीपीएन क्लाइंट की आवश्यकता होगी जिसका आप उपयोग करना चाहते हैं। Mac और Windows दोनों मशीनों के लिए बहुत सारे विकल्प उपलब्ध हैं।

अपने मैक पर मैं टनलब्लिक का उपयोग करता हूं, जो आपको बस एक मेनू-बार आइकन देता है जिसके साथ आप वीपीएन को चालू और बंद कर सकते हैं। विंडोज़ के लिए, एक लोकप्रिय विकल्प विंडोज़ के लिए ओपनवीपीएन जीयूआई है, लेकिन अन्य भी हैं - एक त्वरित वेब खोज दर्जनों को सामने लाएगी।

मोबाइल उपकरणों के बारे में क्या?

वीपीएन का उपयोग करके अपने लैपटॉप को सत्र अपहरण के खिलाफ सुरक्षित करना बहुत आसान है, लेकिन आपके मोबाइल उपकरणों के बारे में क्या? ठीक है, यदि आप अपने मोबाइल प्रदाता के डेटा नेटवर्क का उपयोग कर रहे हैं तो कोई समस्या नहीं है (वास्तव में, मोबाइल फोन डेटा की निगरानी करना संभव है, लेकिन जब तक आप जासूस नहीं हैं, तब तक शायद आपको इसकी चिंता नहीं होनी चाहिए)।

हालाँकि, यदि आपका मोबाइल अपने डेटा ट्रांसफर के लिए वाई-फाई नेटवर्क से कनेक्ट होता है, तो आप उतने ही असुरक्षित हैं जितना आप लैपटॉप का उपयोग कर रहे हैं, और आपको इसके लिए वीपीएन समाधान की भी आवश्यकता होगी।

यदि आपका मोबाइल एंड्रॉइड-आधारित है, तो आपको कोई समस्या नहीं होनी चाहिए क्योंकि कम से कम दो ओपनवीपीएन-संगत क्लाइंट हैं उपलब्ध है जो काम करेगा, लेकिन यदि आप iOS-आधारित डिवाइस - iPad, iPhone या iPod पर हैं - तो चीजें थोड़ी हो जाती हैं पेचीदा.

चूंकि डेवलपर्स को iOS में निम्न-स्तरीय नेटवर्क इंटरफेस तक पहुंच नहीं दी गई है, इसलिए वीपीएन समाधान विकसित करना संभव नहीं है जो अन्य ऐप्स के लिए काम करेगा। आपको अपने वीपीएन क्लाइंट में एक ब्राउज़र बनाना होगा और लोगों को मूल सफ़ारी ब्राउज़र के बजाय इसका उपयोग करने के लिए कहना होगा।

हालाँकि, Apple ने iOS में VPN तकनीक का निर्माण किया है, इसलिए सब कुछ ख़त्म नहीं हुआ है। समस्या यह है कि यह OpenVPN-संगत नहीं है, बल्कि L2TP/IPsec का उपयोग करता है, जो एक बिल्कुल अलग प्रोटोकॉल है (वही जो OS X में बनाया गया है)।

सौभाग्य से, लिनक्स पर एक ओपन-सोर्स L2TP/IPsec सर्वर को स्थापित और कॉन्फ़िगर करना संभव है, नकारात्मक पक्ष यह है कि यह केवल OpenVPN को स्थापित करने की तुलना में अधिक पेचीदा है। इसके लिए एक अच्छा प्रारंभिक बिंदु है रिओबर्ड ज़ान का ट्यूटोरियल.

हालाँकि, जब मैंने मानक उबंटू पैकेज का उपयोग करके एक इंस्टॉलेशन किया, तो मैंने पाया कि यह नहीं हुआ ठीक से काम करें, और चीजों को प्राप्त करने के लिए मुझे वास्तव में सॉफ़्टवेयर के नवीनतम संस्करण को स्वयं संकलित करना पड़ा काम।

फिर भी एक समस्या है जिससे जब भी आपका iPhone या iPad स्टैंडबाय मोड में जाता है तो iOS वीपीएन से डिस्कनेक्ट हो जाएगा, और कभी-कभी यह उसके बाद कई मिनटों तक सफलतापूर्वक पुन: कनेक्ट नहीं होता है। (मैं इसकी आगे जांच कर रहा हूं और इस पर एक ब्लॉग पोस्ट डालूंगा पीसी प्रो वेबसाइट जब मुझे कोई समाधान मिल जाए।)

अभी के लिए, बस इस बात से अवगत रहें कि यह समस्या का सही समाधान नहीं है। दूसरी ओर, जब तक आप सिस्को वीपीएन उपकरण (जिसे अंतर्निहित ऐप्पल वीपीएन क्लाइंट से उपयोग किया जा सकता है) की कीमत चुकाने के इच्छुक नहीं हैं, यह सबसे अच्छा है जो आप करने में सक्षम होंगे।

विचारों का समापन

सत्र अपहरण हमेशा एक संभावना रही है, लेकिन लोगों को यह दिखाने के लिए फायरशीप का सहारा लिया गया कि यह करना कितना आसान है - और तथ्य यह है कि फायरशीप का डिज़ाइन इसे बहुत आसान बनाता है लोग नए "हैंडलर" जोड़ते हैं जो इसे अन्य वेबसाइटों के साथ काम करने में सक्षम बनाता है इसका मतलब है कि आपके समान खुले नेटवर्क पर कोई भी व्यक्ति संभावित रूप से वास्तविक नुकसान पहुंचा सकता है जब तक कि आप सुरक्षा न करें अपने आप को।

लब्बोलुआब यह है कि अपना खुद का वीपीएन सर्वर स्थापित करना मुश्किल नहीं है, अन्यथा आप इसका उपयोग कर सकते हैं वाणिज्यिक पेशकश - जिनमें से कई हैं - और बस अपने पर ओपन-सोर्स वीपीएन क्लाइंट इंस्टॉल करें मशीन।

आपको थोड़ा भुगतान करना पड़ सकता है क्योंकि अब आपके पास रखरखाव के लिए एक बाहरी सर्वर है, लेकिन वास्तव में अपनी सुरक्षा न करने का कोई बहाना नहीं है। और यदि आप अभी भी आश्वस्त नहीं हैं कि यह एक वास्तविक समस्या है, तो अपने फ़ायरफ़ॉक्स ब्राउज़र में फ़ायरशीप इंस्टॉल करें और स्थानीय कॉफ़ी शॉप की यात्रा करें। यह गारंटी है कि आपकी पैंट उतर जाएगी।

श्रेणियाँ

हाल का

IPhone पर 2FA कैसे चालू या बंद करें

IPhone पर 2FA कैसे चालू या बंद करें

फ़ोन पर दो-कारक प्रमाणीकरण सुविधा आपकी ऑनलाइन स...

कैसे जांचें कि किसने आपको कलह में पिंग किया

कैसे जांचें कि किसने आपको कलह में पिंग किया

डिवाइस लिंकएंड्रॉयडआई - फ़ोनMacखिड़कियाँडिवाइस ...