? Enhver sikkerhedsforanstaltning og forsigtighed kommer med sine egne kompromiser . For eksempel vil implementering af Kerberos -system på din server tilføje et lag af beskyttelse mod uautoriserede brugere adgang sine filer . Sætte op dette lag af beskyttelse med Kerberos , men gør din server mere sårbar over for angreb fra hackere forsøger at forhindre andre brugere i at logge ind på serveren . Kerberos Key Distribution Service

Kerberos baser godkendelse til et møde om at give en computer en authentication nøgle, som giver dig de adgangstilladelser til den brugerkonto , hvis legitimationsoplysninger du har opgivet. Kerberos -komponent , der tager i kontooplysninger og giver dig en nøgle til en session kaldes (Key Distribution Center KDC ) . Dette er den offentlige vender komponent i enhver Kerberos -system og punktet , der øger din server sårbarhed over for bestemte typer af angreb af hackere.
Denial of Service angreb

denial of service angreb er et forsøg fra hackere at bringe ned din server, så legitime besøgende vil ikke kunne få adgang til det. Simple DoS-angreb kan tage form af inundating din server med flere anmodninger , end det kan håndtere , men mere sofistikerede angreb forsøger at crashe meget software, der kører på din server. Bogging ned din server med en stor mængde af anmodninger kan bremse din server hastighed til det punkt, hvor det er ubrugeligt ved regelmæssige brugere , men bryder din server software vil forhindre nogen i at få adgang til din server, indtil du genstarter de nødvendige komponenter .
< Br >
Kerberos DoS vektorer

Hackere kan bruge dokumenterede svagheder i Kerberos ' KDC at forsøge at crashe din server authentication service. KDC ikke lade brugerne forsøger at få adgang til webstedet interagere direkte med de vigtigste authentication software, men har at viderebringe de legitimationsoplysninger , de leverer til de vigtigste software med henblik på at godkende den. Hackere kan forsøge at bringe ned din server Kerberos implementering ved at give specielt forkert udformede legitimationsoplysninger data. Sådanne forkert udformede data kan forårsage en buffer overflow , der vil gå ned Kerberos . Mens hackere altid sondering efter nye måder at fremkalde en sådan buffer overflow , at anvende de sikkerhedsrettelser fra din Kerberos softwareleverandør kan give dig den bedste beskyttelse til rådighed fra disse angreb.
OpenSSL Sårbarheder
Salg

Mange Kerberos implementeringer integreres med OpenSSL Toolkit til at overføre krypterede data mellem klient-maskinen og serveren. OpenSSL har sit eget sæt af sårbarheder, som hackere kan bruge som angrebsvektorer at nedbringe Kerberos . Sikkerhedsrettelser fra din Kerberos sælgeren vil ikke nødvendigvis indeholde OpenSSL sikkerhedspatches , så en fuldt patchet version af Kerberos kan stadig være sårbar over for DoS-angreb gennem et ufuldstændigt lappet version af OpenSSL . Hvis du vil køre den mest sikre server muligt administratorer nødt til at tage det på sig at sikre, at de har anvendt alle de nødvendige patches til begge disse softwarepakker.