Hvordan beregne MD5 Windows-filer

Hvordan beregne MD5 Windows-filer


MD5 er en melding fordøye algoritme. Den er designet for å skape en digital signatur eller fingeravtrykk av en fil eller mappe på en datamaskin. Andre algoritmer som skaper digitale signaturer er SHA-1, Haval, og CRC-32. Disse digitale signaturer lar brukerne overvåke integriteten av filer eller mapper av sikkerhetsgrunner. Ideen om å overvåke disse digitale signaturer er enkel. Anta at en hacker endrer en fil, fjerner en eksisterende eller legger til en ny. Signaturen til fil- eller katalogforandringer, som varsler administratoren at noe er galt.

Bruksanvisning

1 Identifisere filene som skal overvåkes. Felles mål for hackere inkluderer kritiske operativsystemfiler; filer plasseres på en Internett-vendt server; og filer som involverer sensitive data. Overvåking disse filene sørger for at systemets administrator er klar over eventuelle uautoriserte endringer.

2 Generere en MD5 digital signatur. Det finnes en rekke open source og kommersielle produsenter av programvare som genererer MD5 digitale signaturer for fil integritet. FastSum, Digital Volcano Hash Tool, og MD5 Hash er gratis eller shareware MD5 verktøy.

Kommersiell programvare fra selskaper som Tripwire gi MD5 digitale signaturer sammen med andre funksjoner for å opprettholde integriteten til filer og kataloger. MD5 Hash, for eksempel, er en binær som ikke trenger installasjon etter nedlasting. Kjører programmer startes et vindu for å velge filen som skal kontrolleres. Når du har valgt filen, er den digitale signaturen umiddelbart generert.

3 Oppbevar MD5 digital signatur. Når signaturen på filen er generert, kopiere og lime den genererte strengen til en tekstfil for fremtidig referanse. Noen verktøy lagre denne baseline informasjonen automatisk.

4 Regelmessig sjekke integriteten til filene. På regelmessig basis, kjøre MD5 generator og sammenligne digital signatur verdier mot den lagrede baseline listen over MD5 verdier. Eventuelle endringer i innholdet i en overvåket fil fører til en endring i den digitale signaturen og varsler administratoren av et problem å undersøke.