Как зашифровать канал с помощью Nginx, Аноним, (Безопасность) 29-Авг-20, 13:26  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Ты хочешь сделать на прокси code proxy_pass https 77 77 77 770 80 code, ACCA (ok), 19:45 , 29-Авг-20 (1) +1 Извините, не совсем понял, какую глупость вы имеете в виду Если в том, что обаще, Аноним (2), 21:05 , 29-Авг-20 (2) Как зашифровать канал с помощью Nginx, DeerFriend (?), 00:05 , 30-Авг-20 (3) Иногда то, что на первый взгляд кажется глупостью, является хорошо продуманной н, Аноним (2), 10:38 , 30-Авг-20 (5) Если ты не зашифровал что-то в Internet - ты это открыл всем Зачем тогда шифров, ACCA (ok), 06:07 , 30-Авг-20 (4) Похоже, что мой ответ никто не заметил, поэтому дубулирую еще раз Надеюсь, я отв, Аноним (2), 14:04 , 30-Авг-20 (6) Если с одной стороны https, то трафик шифруется в обе стороны Возможно ты имел в, DeerFriend (?), 20:10 , 30-Авг-20 (7) Все всё заметили Уважаемый, в рамках помощи на публичном форуме, на безвозмездно, Licha Morada (ok), 20:26 , 30-Авг-20 (8) А по существу, вам уже всё сказали Конфиг внешнего прокси сервера у вас есть, , Licha Morada (ok), 20:35 , 30-Авг-20 (9) Участок, который хочу зашифровать, проходит по неблагополучной в отношении охоты, Аноним (2), 22:02 , 30-Авг-20 (10) Я думаю, вы очень сильно лукавите Подозреваю, вы хотите соорудить анонимный хост, universite (ok), 23:13 , 30-Авг-20 (11) В общем случае, чем интереснее и правдоподобнее вы раскажете про свой кейс, тем , Licha Morada (ok), 04:19 , 31-Авг-20 (12) b universite b , не стоит судить о других по себе Я вам рассказал половину пр, Аноним (2), 09:06 , 31-Авг-20 (13) b universite b Да, и спасибо вам за деликатность Другие люди для обозначе, Аноним (2), 11:34 , 31-Авг-20 (14) Вот смотри - я, как т-щ майор, слушаю твой HTTPS трафик После этого отправляю H, ACCA (ok), 00:24 , 01-Сен-20 (16) С трудом Но вам, знатокам, виднее Вообще-то моя главная задача - скрыть, за, Аноним (2), 09:46 , 01-Сен-20 (17) Сопоставить возможно Если иметь контроль над каналом подключения одного из прок, Аноним (20), 16:39 , 01-Сен-20 (20) +1 Полная ахинея Перед тем, как кого-то учить, надо самому разобраться , Аноним (20), 16:23 , 01-Сен-20 (18) +1 Имхо, этот человек определенно знает о чем говорит , Аноним (23), 21:06 , 01-Сен-20 (23) Вебсокеты С ними ничего не будет, зашифрован промежуточный канал или нет, совер, Аноним (20), 16:32 , 01-Сен-20 (19) Как понять эту фразу - что вебсокеты не шифруются , Аноним (24), 11:52 , 02-Сен-20 (24)

Возможно ли обнаружение MITM со стороны сервера?, OldMonster, (Безопасность) 08-Янв-19, 01:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Нет, такой методики не существует Для того, чтобы сервер мог делать какие-то пре, Drew (??), 08:08 , 08-Янв-19 (1) А джавой нельзя вытащить из браузера что-то типа я использую не совсем кошерный, OldMonster (ok), 14:12 , 08-Янв-19 (2) Технически запретов на это нет, но вот даст ли _браузер_ эти данные Java-аппле, Drew (??), 13:01 , 09-Янв-19 (6) используйте SSL Client Certificate для того чтобы сервером определять настоящего, eRIC (ok), 22:00 , 08-Янв-19 (3) т е всё-таки клиентский сертификат для браузера м-да это, конечно, будет ра, OldMonster (ok), 22:27 , 08-Янв-19 (4) Спасибо всем отозвавшимся,я понял, что в данных условиях мои хотелки невозможны , OldMonster (ok), 22:28 , 08-Янв-19 (5) Но можно это проверить со стороны клиента - ткнув на замочек и посмотрев сертифи, Pahanivo (ok), 13:17 , 09-Янв-19 (7) Идеально сделанный MITM невозможно заметить на стороне сервера без клиентского с, DlinniyPuk (?), 00:59 , 11-Янв-19 (8) Да, если он стрррашно интелектуальный Но Если джава может вытащить - под каким, OldMonster (ok), 01:28 , 11-Янв-19 (9) Если бы контент браузера мог легко вытаскивать сертификаты это был бы номер , Pahanivo (ok), 07:58 , 11-Янв-19 (10) Еще key word TLS TerminationНапример HAProxy умеет такое https www haproxy co, DlinniyPuk (?), 20:21 , 11-Янв-19 (11)

Установка прав доступа на файлы/каталоги на хостинге и безопасн, rasjpro, (Безопасность) 12-Янв-15, 07:59  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Вам надо осознать причины того, почему ставят 777 Обычно происходит от того, чт, PavelR (??), 08:49 , 12-Янв-15 (1) –1 а 777 на каталоги хостинга это обычно от дурости и лени нафиг разбираться - зака, Pahanivo (ok), 11:51 , 12-Янв-15 (2) +2 А какие надо прописать правильно Ну то есть по умолчанию И также на другие типы, rasjpro (ok), 12:53 , 12-Янв-15 (4) –1 PavelR, спасибо вам большое за подробный ответ, но мне бы надо не с точки зрения, rasjpro (ok), 12:51 , 12-Янв-15 (3) gt оверквотинг удален 644 обычно, 640 в частном слегка параноидальном случае75, PavelR (??), 14:25 , 12-Янв-15 (5) Вообще говоря ugo это основы, некая философия - и тут два варианта либо вы ее, Pahanivo (ok), 22:58 , 14-Янв-15 (6) спасибо, rasjpro (ok), 18:37 , 15-Янв-15 (7)