? Hver sikkerhetstiltak og forholdsregel kommer med sine egne avveininger . For eksempel vil distribuere Kerberos autentisering system på serveren din legge et lag av beskyttelse mot uautoriserte brukere tilgang til filer . Å sette opp dette laget av beskyttelse med Kerberos , men gjør serveren din mer utsatt for angrep fra hackere som forsøker å hindre brukere i å logge inn på serveren . Kerberos Key Distribution Service

Kerberos baser godkjenning for en økt på å gi en datamaskin en godkjenning nøkkel , som gir deg tilgang tillatelser for brukerkontoen hvis legitimasjonen du har oppgitt. Kerberos komponent som tar i kontolegitimasjon og gir deg en nøkkel for en økt kalles Key Distribution Center ( KDC ) . Dette er det offentlige overfor komponent i enhver Kerberos autentisering system og elementet som øker din server sårbarhet for visse typer angrep av hackere .
Denial of Service angrep

denial of service angrep er et forsøk av hackere til å få ned serveren slik at legitime besøkende ikke vil kunne få tilgang til den. Enkle DoS-angrep kan ta form av inundating din server med flere forespørsler enn den kan håndtere, men mer sofistikerte angrep prøver å krasje veldig programvare som kjører på serveren din. Bogging ned serveren med en overdreven mengde forespørsler kan bremse serverens hastighet til det punktet hvor det er ubrukelig av vanlige brukere , men krasje serverens programvare vil hindre noen fra å få tilgang til serveren til du relansere de nødvendige komponentene .


Kerberos DoS Vektorer

Hackere kan bruke dokumenterte svakheter i Kerberos ' KDC å prøve og krasje serveren din godkjenning service. KDC lar ikke brukere som prøver å få tilgang til nettstedet direkte samhandle med de viktigste autentisering programvare , men har til stafett legitimasjonen de gir til de viktigste programvaren for å godkjenne det. Hackere kan prøve å få ned serverens Kerberos distribusjon ved å gi spesielt misdannede credential data . Slike data på feil kan føre til et buffer overflow som vil krasje Kerberos . Mens hackere er alltid sondering etter nye måter å indusere en slik buffer overflow , bruke alle sikkerhetsoppdateringer fra Kerberos programvareleverandøren kan gi deg den beste beskyttelse tilgjengelig fra disse angrepene .
OpenSSL Sikkerhetsproblemer

Mange Kerberos implementeringer integreres med OpenSSL toolkit for overføring av krypterte data mellom klienten maskin og serveren . OpenSSL har sitt eget sett av sårbarheter som hackere kan bruke som angrepsvektorer å få ned Kerberos . Sikkerhetsoppdateringene fra din Kerberos leverandøren vil ikke nødvendigvis omfatte OpenSSL sikkerhetsoppdateringer , slik at en fullt oppdatert versjon av Kerberos fremdeles være sårbare for DoS-angrep gjennom en ufullstendig lappet versjon av OpenSSL . Å kjøre de mest sikker server mulig , administratorer må ta på seg å sørge for at de har brukt alle de nødvendige patcher til begge disse programvarepakkene.