[問答] 有關公司的內網

作者: gowrite (gowrite)   2018-11-22 02:23:29
想請問一個小問題
通常大公司的內網,
就是每個辦公桌底下有一個網路孔,插了就可以直接連上公司的網路,
這種公司的內網安全嗎?
我的意思是,
假設有人在內網中用 wireshark 之類的 sniffer,
有沒有可能掃到別人的機密?
連外網如果有 https 可能就比較安全,內容都有加密,
但是如果是跟 AD server 連的話,例如登入 windows AD 帳號,
有沒有可能被 sniffer 之類的危險?
如果有的話,自己可以做什麼防備?
謝謝。
作者: fonzae (fonzae)   2018-11-22 03:19:00
自己加密阿,搞笑嗎?
作者: blackbox (黑盒子)   2018-11-22 10:02:00
現在大部分都是switch,聽不到多少東西而且內網也可以走加密協議阿
作者: deadwood (T_T)   2018-11-22 11:01:00
自己可以做的最好防備就是別在公司網路上奇怪的網站公司還怕使用者帶毒進來哩
作者: Eveismywife (千元的小遊俠)   2018-11-22 14:00:00
基本上hub才會聽得到東西 switch只要表格都建好了就聽不到什麼東西 而連線ad伺服器的時候 不知道你有沒有看到有時候連線會出現問你要不要相信這個憑證有的話你的連線是加密的 不用擔心 當然被中間人攻擊又是另一回事了ww
作者: b325019 (望月)   2018-11-26 08:02:00
跟AD連線當然有加密,另外除非交換器直接被抓到管理權限不然你想撈什麼都沒有
作者: allen65535 (劇情急轉直下)   2018-11-26 10:12:00
所以有公司是切VLAN,不同部門網段分開,做隔離

Links booklink

Contact Us: admin [ a t ] ucptt.com