/mandos/release

« back to all changes in this revision

Viewing changes to intro.xml

• browse files at revision 369
• compare with another revision
• download diff
• download tarball
• view history from revision 369

• reverse the comparison (369 to 237.12.5)
• stop comparing with revision 237.12.5

Show diffs side-by-side

added

removed

intro.xml

1

1

<?xml version="1.0" encoding="UTF-8"?>

2

2

<!DOCTYPE refentry PUBLIC "-//OASIS//DTD DocBook XML V4.5//EN"

3

3

"http://www.oasis-open.org/docbook/xml/4.5/docbookx.dtd" [

4

 

<!ENTITY TIMESTAMP "2011-10-03">

 

4

<!ENTITY TIMESTAMP "2018-02-08">

5

5

<!ENTITY % common SYSTEM "common.ent">

6

6

%common;

7

7

]>

31

31

    </authorgroup>

32

32

    <copyright>

33

33

      <year>2011</year>

 

34

      <year>2012</year>

 

35

      <year>2013</year>

 

36

      <year>2014</year>

 

37

      <year>2015</year>

 

38

      <year>2016</year>

 

39

      <year>2017</year>

 

40

      <year>2018</year>

34

41

      <holder>Teddy Hogeborn</holder>

35

42

      <holder>Björn Påhlsson</holder>

36

43

    </copyright>

72

79

  <refsect1 id="introduction">

73

80

    <title>INTRODUCTION</title>

74

81

    <para>

 

82

      <!-- This paragraph is a combination and paraphrase of two

 

83

           quotes from the 1995 movie “The Usual Suspects”. -->

75

84

      You know how it is.  You’ve heard of it happening.  The Man

76

85

      comes and takes away your servers, your friends’ servers, the

77

86

      servers of everybody in the same hosting facility. The servers

196

205

      </para>

197

206

    </refsect2>

198

207

    

 

208

    <refsect2 id="sniff">

 

209

      <title>How about sniffing the network traffic and decrypting it

 

210

      later by physically grabbing the Mandos client and using its

 

211

      key?</title>

 

212

      <para>

 

213

        We only use <acronym>PFS</acronym> (Perfect Forward Security)

 

214

        key exchange algorithms in TLS, which protects against this.

 

215

      </para>

 

216

    </refsect2>

 

217

    

199

218

    <refsect2 id="physgrab">

200

219

      <title>Physically grabbing the Mandos server computer?</title>

201

220

      <para>

214

233

      </para>

215

234

    </refsect2>

216

235

    

217

 

    <refsect2 id="fakeping">

218

 

      <title>Faking ping replies?</title>

 

236

    <refsect2 id="fakecheck">

 

237

      <title>Faking checker results?</title>

219

238

      <para>

220

 

        The default for the server is to use

 

239

        If the Mandos client does not have an SSH server, the default

 

240

        is for the Mandos server to use

221

241

        <quote><literal>fping</literal></quote>, the replies to which

222

242

        could be faked to eliminate the timeout.  But this could

223

243

        easily be changed to any shell command, with any security

224

 

        measures you like.  It could, for instance, be changed to an

225

 

        SSH command with strict keychecking, which could not be faked.

226

 

        Or IPsec could be used for the ping packets, making them

227

 

        secure.

 

244

        measures you like.  If the Mandos client

 

245

        <emphasis>has</emphasis> an SSH server, the default

 

246

        configuration (as generated by

 

247

        <command>mandos-keygen</command> with the

 

248

        <option>--password</option> option) is for the Mandos server

 

249

        to use an <command>ssh-keyscan</command> command with strict

 

250

        keychecking, which can not be faked.  Alternatively, IPsec

 

251

        could be used for the ping packets, making them secure.

228

252

      </para>

229

253

    </refsect2>

230

254

  </refsect1>

359

383

    </para>

360

384

  </refsect1>

361

385

  

 

386

  <refsect1 id="bugs">

 

387

    <title>BUGS</title>

 

388

    <xi:include href="bugs.xml"/>

 

389

  </refsect1>

 

390

  

362

391

  <refsect1 id="see_also">

363

392

    <title>SEE ALSO</title>

364

393

    <para>

392

421

    <variablelist>

393

422

      <varlistentry>

394

423

        <term>

395

 

          <ulink url="http://www.recompile.se/mandos">Mandos</ulink>

 

424

          <ulink url="https://www.recompile.se/mandos">Mandos</ulink>

396

425

        </term>

397

426

        <listitem>

398

427

          <para>

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0