хотел спросить, ради интереса
я подключаюсь к сайту https://site.org/index-2.php?wer=1.
1) третья сторона, админ/провайдер будет видеть в логе, что я подключаюсь именно к этому сайту, к этому домену site.org?
2) и видно ли там всю URL index-2.php?wer=1 ?
3) tcpdump -nnvvXSs 1514
чтобы полностью посмотреть трафик, надо написать так?
там как раз был шифр, а там где без https - видно текст
https и tcpdump
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
- ProFTP
- подполковник
- Сообщения: 3388
- Зарегистрирован: 2008-04-13 1:50:04
- Откуда: %&й
- Контактная информация:
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Re: https и tcpdump
https это голый http поверх чистого ssl
сначала устанавливается ssl сессия по которой гоняется http
соответственно должно быть видно, что зверь коннектится к site.org:ssl
и потом идут шифрованые данные. так как шифруется весь http трафик, то и не будет видно какие GET/POST запросы делает пользователь
а значит даже не можно будет отследить на какой сайт (если на ипе несколько доменов/сайтов) коннектится зверь
все это при условии что у третьей стороны нет ключа, которым шифруется ssk сессия, или достаточных вычислительных мощностей, чтобы получить его в разумные сроки
сначала устанавливается ssl сессия по которой гоняется http
соответственно должно быть видно, что зверь коннектится к site.org:ssl
и потом идут шифрованые данные. так как шифруется весь http трафик, то и не будет видно какие GET/POST запросы делает пользователь
а значит даже не можно будет отследить на какой сайт (если на ипе несколько доменов/сайтов) коннектится зверь
все это при условии что у третьей стороны нет ключа, которым шифруется ssk сессия, или достаточных вычислительных мощностей, чтобы получить его в разумные сроки
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!