Usando o John theRipper para manter sua rede segura
Senhas fracas são um terror para qualquer administrador de redes, pois se uma senha é quebrada, todo o sistema é comprometido, afinal é mais fácil obter o aumento do privilégio quando já se está logado no sistema. O John te Ripper é um software que pode manter sua rede mais segura simplesmente tentando quebrá-la, ou seja, ele vai tentar quebrar suas senhas e te alarmar sobre usuários com senhas inseguras.
Parte 3: O que eu faço para não ser um alvo fácil?
O John the Ripper, como você deve supor, utiliza todo o processamento
disponível para tentar todas as possibilidades, na verdade não existe senha
inquebrável, a diferença é o tempo que será consumido, então vai aí algo que
você deve fazer:
1 - utilize boas senhas. exemplo:
Use = alpsodedi)spamV%*5s6631__!
Não use = deusépai
Não use por nada no mundo:
login: simon
senha: simon
2 - Sempre troque de senha periodicamente.
Quando se está tentando quebrar uma boa senha, o processo em uma única máquina* pode demorar semanas, meses, anos... Se você troca as senhas regularmente, no momento em que a anterior for quebrada, não será mais válida!
* O John the Ripper pode ser usando de maneira distribuída, ou seja, utilizar-se de uma rede de computadores para processar as senhas, assim, será menor o tempo gasto.
1 - utilize boas senhas. exemplo:
Use = alpsodedi)spamV%*5s6631__!
Não use = deusépai
Não use por nada no mundo:
login: simon
senha: simon
2 - Sempre troque de senha periodicamente.
Quando se está tentando quebrar uma boa senha, o processo em uma única máquina* pode demorar semanas, meses, anos... Se você troca as senhas regularmente, no momento em que a anterior for quebrada, não será mais válida!
* O John the Ripper pode ser usando de maneira distribuída, ou seja, utilizar-se de uma rede de computadores para processar as senhas, assim, será menor o tempo gasto.
e para quem quizer saber "como ter uma senha segura" aqui tem um artigo descrevendo..
http://www.infowester.com/tutsenhas.php
[]'s,
M0bst3r