搞一个月的mschap,现在终于完成了,可以投入使用了。
mschap的安全性并不是很强,由于LM的原因使其安全性降低不少,在实际中不应该将lm部分发送出去,Microsoft也知道脆弱性,只有在明确要求与windows95等兼容时才会发送lm response,但是Cisco却是直接发送lm response和ntlm response,安全性不强,当然要想破解DES也还是不是一件很简单的事情。
搞一个月的mschap,现在终于完成了,可以投入使用了。
mschap的安全性并不是很强,由于LM的原因使其安全性降低不少,在实际中不应该将lm部分发送出去,Microsoft也知道脆弱性,只有在明确要求与windows95等兼容时才会发送lm response,但是Cisco却是直接发送lm response和ntlm response,安全性不强,当然要想破解DES也还是不是一件很简单的事情。