隔窗有耳 局域网防监听(1)(2)

2、Web的防嗅探

Web也是企业中重要的网络服务，和FTP类似Web数据也是以明文的形式传输的，同样可被攻击者嗅探得到。如果被攻击者嗅探得到Web站点的后台帐户、密码那Web服务器就岌岌可危了。我们同样可以通过SSL对Web进行加密来防嗅探。

(1).生成证书申请

运行IIS管理器，展开Web服务器名选择要安装证书的Web站点，右键单击该Web站点，选择“属性”点击“目录安全性”选项卡，单击“安全通信”中的“服务器证书”按钮，启动 Web 服务器证书向导。单击“下一步”跳过欢迎对话框，点选“创建一个新证书”，单击“下一步”出现一个对话框，选择“现在准备申请，但稍后发送”，然后根据向导输入实际情况输入“单位”、“部门”、“国家”等信息。在“证书请求文件名”窗口选择证书文件保存的位置，最后一路完成证书的申请。

图5

(2).提交证书申请

用“记事本”打开在前面的过程中生成的证书文件，将它的整个内容复制到剪贴板。启动Internet Explorer浏览器，正在地址栏中输入http://hostname/CertSrv格式的URL地址，其中hostname是运行Microsoft 证书服务的计算机的名称。 单击“申请一个证书”，在“选择一个证书类型”下单击“高级证书申请”，在打开的页面中选择点击“使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请。”，在“提交一个保存的申请”页中，将刚才复制的内容粘贴到“Base64 编码的证书申请(PKCS #10 或 #7)”右侧的文本框中在“证书模板”组合框中，最后单击“提交”按钮即可。

图6

(3).颁发证书

从“开始→管理工具”程序组中启动“证书颁发机构”工具，展开的“证书颁发机构”，然后选择“挂起的申请”文件夹。选择刚才提交的证书申请，在“操作”菜单中，指向“所有任务”，然后单击“颁发”，确认该证书显示在“颁发的证书”文件夹中，然后双击查看它。在“详细信息”选项卡中，单击“复制到文件”，在文件格式中选择“Base-64编码的 X.509”，最后根据向导完成证书的颁发和导出。

图7