Srodne teme

28.01.2006. Izračunavanje broja pi bacanjem šibica
17.03.2007. kako da uđem na sajt telekoma mojračun
28.09.2008. On-line rješavači raznih vrsta zadataka
11.05.2010. U čemu je razlika između ovoga i onoga? Saznajt..
29.08.2010. Shema za piezo preamp
31.07.2013. Našli smo nekakvu mašinu u ambaru, ali čemu sl..
13.11.2011. UHER & TALIS Zvučne kutije-----U čemu je &q..
18.07.2013. Elektronika od klime Housel-12--Gecrkt
11.09.2013. Reprodukcija zvuka (mp3) preko arduino uno ploči..
23.04.2014. Nepoznati uređaj sa 4 LED--Da li prepoznajete č..

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

Čemu služi https?

elitemadzone.org :: MadZone :: Čemu služi https?

Strane: 1 2 3 4

[ Pregleda: 16410 | Odgovora: 71 ] > FB > Twit

Autor

Everbot

Član broj: 339505
*.dynamic.isp.telekom.rs.

+44 Profil

Čemu služi https?

^{21.02.2019. u 20:39 - pre 71 meseci}

Video sam to na nekim sajtovima pa me zanima čemu to? Evo na primer ES ima to čudno slovo s u adresi, sva sreća pa radi i kada se to slovo viška izbriše. Znam da ima neke veze sa bezbednošću, valjda hakeri smatraju da je baksuz kucanje slova s iza http. Trebalo bi da je dovoljno da imate verziju sajta sa https da bi oterali hakere, a http ostavite za normalne korisnike da se ne zbune. Eto, tako ja vidim sigurnost na Internetu, a vi mi kažite ako grešim.

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6334

Sajt: pedja.supurovic.net

+1583 Profil

Re: Čemu služi https?

^{21.02.2019. u 21:57 - pre 71 meseci}

Nomralni koriste HiTnem Ti Pišu
A nenormalni uključe i Supak.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

Everbot

Član broj: 339505
*.dynamic.isp.telekom.rs.

+44 Profil

Re: Čemu služi https?

^{21.02.2019. u 22:15 - pre 71 meseci}

Jesi li ti noMralan o kakvim pišama ti pišeš? Možda moj post zvuči nenomralno, ali ako se malo udubite otkrićete sasvim nomralno pitanje: Alo, elitni bezbednjaci, čemu https ako je ceo sajt dostupan preko http? Besmisleno je, bar isključite https da se ne brukate. Ako je sajt samo http, to može da znači: nije nas briga za to. Ovako može se tumačiti samo kao: hoćemo, ali nemamo pojma.

Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
87.116.182.*

Sajt: angelstudio.org

+392 Profil

Re: Čemu služi https?

^{22.02.2019. u 01:36 - pre 71 meseci}

Everbot, ala si udrobio. Koristi se https da se izbegne kompromitovanje lozinke analizom saobracaja (network sniffer). Bez njega u paketu nalazile bi se i username i password kao plaintext, ali ovako je paket enkriptovan i to se ne vidi. Da li je sajt dostupan preko http nije vazno dok se logujes preko https, https je tu da tvoja veza sa serverom ne moze biti kompromitovana mitm napadom.

Odgovor na temu

Everbot

Član broj: 339505
*.dynamic.isp.telekom.rs.

+44 Profil

Re: Čemu služi https?

^{22.02.2019. u 02:14 - pre 71 meseci}

A šta ako se nalaziš u mreži koja ide preko (npr. mitm) proksija, ukucaš https://elitemadzone.org i dobiješ http verziju, jer je proksi preusmerio tvoj brauzer i ujedno beleži kompletan tvoj saobraćaj. Ko je korisniku kriv, trebalo je da primeti obaveštenje u gornjem levom uglu... A šta ako stoji sve kako treba, tu je i katančić i https, i adresa je ispravna https://www.eliternadzone.org... ček, jel mad ili rnad. Slova rn kada su spojena liče jedno na drugo, pa ko je korisniku kriv, trebalo je da obrati pažnju. A šta ako postoji način da mitm ukrade kolačiće nakon logovanja kroz sigurnu vezu? Možda nisi znao, ali i samo redirektovanje sa http na https nosi određene rizike i neophodno je koristiti sigurne kolačiće (secure cookies). Tako da... kao što sam rekao, ovako se samo brukate.

Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
87.116.182.*

Sajt: angelstudio.org

+392 Profil

Re: Čemu služi https?

^{22.02.2019. u 02:21 - pre 71 meseci}

Citat:

Ko je korisniku kriv, trebalo je da primeti obaveštenje u gornjem levom uglu...

Na zalost tako je. Ukoliko nekome tehnologija nije poznata nece ni imati predstavu na koji sve nacin moze da se dodje do njegovih podataka.

Odgovor na temu

Everbot

Član broj: 339505
*.dynamic.isp.telekom.rs.

+44 Profil

Re: Čemu služi https?

^{22.02.2019. u 02:28 - pre 71 meseci}

A šta ćemo sa otimanjem sesije? Ti očigledno nemaš predstavu o tome, iako si se javio da pojasniš stvari i delimično si upućen u problem. Vlasnik sajta takođe nema predstavu. Deo sajta se zove elitesecurity. Pitanje je da li bi onda običan korisnik trebalo da sve to zna?

Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
87.116.182.*

Sajt: angelstudio.org

+392 Profil

Re: Čemu služi https?

^{22.02.2019. u 02:46 - pre 71 meseci}

Itekako imam predstavu o tome. Ali cookie ide u header koji je neenkriptovan, ukljucujuci i podatke poput polazne ip, ciljne ip, i vremena kad je zahtev upucen.

Mislim da to ne resava ni hsts.

Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
87.116.182.*

Sajt: angelstudio.org

+392 Profil

Re: Čemu služi https?

^{22.02.2019. u 03:12 - pre 71 meseci}

Konkretno, koliko vidim, hsts ne resava problem pracenja, deep packet inspection itd. Nisam ekspert za mreze samo znam neke stvari.

Recimo i da imas hsts onaj ko kontrolise ruter preko headera i/ili deep packet inspection blokira https sajt. Korisnik koristi http sajt i izlozen je napadu.

Odgovor na temu

Everbot

Član broj: 339505
*.dynamic.isp.telekom.rs.

+44 Profil

Re: Čemu služi https?

^{22.02.2019. u 03:17 - pre 71 meseci}

Citat:

Ali cookie ide u header koji je neenkriptovan

Nije tačno! HTTP hederi uključujući i kukije su naravno enkriptovani. Napadač može da sazna samo adresu virtuelnog hosta koja se šalje kao plain tekst prilikom uspostavljanja konekcije (pročitaj o Server Name Indication).

Citat:

Korisnik koristi http sajt i izlozen je napadu.

Pa u tome i jeste stvar! Http sajt ne sme da bude dostupan. Potrebne je implementirati hsts i redirektovati sve http zahteve na https. Pored toga postojanje dve verzije sajta (http i https) može da bude loše za SEO.

Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
87.116.182.*

Sajt: angelstudio.org

+392 Profil

Re: Čemu služi https?

^{22.02.2019. u 03:25 - pre 71 meseci}

E onda da postujes u "Predlozi i pitanja" da se implementira hsts.

Odgovor na temu

Everbot

Član broj: 339505
*.dynamic.isp.telekom.rs.

+44 Profil

Re: Čemu služi https?

^{22.02.2019. u 03:33 - pre 71 meseci}

Izgleda da me je neko već preduhitrio. Poslednji post u "Predlozima i pitanjima" je: EliteSecurity, zar naziv nije malo ironican ? Pa jeste malo ironičan. Mislim da to tamo u predlozima i pitanjima gotovo niko i ne čita.

Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
87.116.182.*

Sajt: angelstudio.org

+392 Profil

Re: Čemu služi https?

^{22.02.2019. u 03:35 - pre 71 meseci}

Cita administrator, Gojko. To mislim da je bitno.

Odgovor na temu

jablan

Član broj: 8286
Poruke: 4541

+711 Profil

Re: Čemu služi https?

^{22.02.2019. u 08:08 - pre 71 meseci}

Čita čita

Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
82.117.201.26

+1064 Profil

Re: Čemu služi https?

^{22.02.2019. u 08:37 - pre 71 meseci}

Citat:

Everbot:
A šta ako se nalaziš u mreži koja ide preko (npr. mitm) proksija, ukucaš https://elitemadzone.org i dobiješ http verziju, jer je proksi preusmerio tvoj brauzer i ujedno beleži kompletan tvoj saobraćaj. Ko je korisniku kriv, trebalo je da primeti obaveštenje u gornjem levom uglu... A šta ako stoji sve kako treba, tu je i katančić i https, i adresa je ispravna https://www.eliternadzone.org... ček, jel mad ili rnad. Slova rn kada su spojena liče jedno na drugo, pa ko je korisniku kriv, trebalo je da obrati pažnju. A šta ako postoji način da mitm ukrade kolačiće nakon logovanja kroz sigurnu vezu? Možda nisi znao, ali i samo redirektovanje sa http na https nosi određene rizike i neophodno je koristiti sigurne kolačiće (secure cookies). Tako da... kao što sam rekao, ovako se samo brukate.

Jedino transparetni proxy moze da radi sa https. To sto ti navodis nece ici tako.

edit:
inace da , proxy moze da pokusa da konektuje na 80 umesto na 443, ali nisam bas siguran da ce browser to prihvatiti sa obzirom da uspostavlja ssl konekciju.

_{[Ovu poruku je menjao Branimir Maksimovic dana 22.02.2019. u 09:49 GMT+1]}

Odgovor na temu

Whitewater
dummy workshop

Član broj: 339178
Poruke: 399

+138 Profil

Re: Čemu služi https?

^{22.02.2019. u 08:42 - pre 71 meseci}

odlicna tema

I saw a USO last night.

Odgovor na temu

Everbot

Član broj: 339505
*.dynamic.isp.telekom.rs.

+44 Profil

Re: Čemu služi https?

^{22.02.2019. u 11:23 - pre 71 meseci}

Citat:

Primarily, there are three ways through which SSL stripping attacks can be executed. They are:

Using Proxy Server
ARP Spoofing
Using Hotspot

How to protect my website against SSL Strip attacks?
SSL or HTTPS is an idea, a wonderful idea indeed. Just like any other idea out there, there are loopholes in it. And such loopholes must be addressed. Here are the three things you can do to make your HTTPS website even more secure:

Enable HTTPS on pages of your website
Implement HSTS policy – A Strict policy under which browser won’t open a page unless the site has HTTPS.

What is SSL Stripping? A Beginner’s Guide to SSL Strip Attacks

Prikačeni fajlovi

ssl-stripping.png - 42.48k

Odgovor na temu

ineve74
Srbija

Član broj: 338256
Poruke: 274
*.adsl-3.sezampro.rs.

+27 Profil

Re: Čemu služi https?

^{22.02.2019. u 11:27 - pre 71 meseci}

https://en.wikipedia.org/wiki/HTTPS

Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
82.117.201.26

+1064 Profil

Re: Čemu služi https?

^{22.02.2019. u 11:28 - pre 71 meseci}

Nece to ici.... kazem https ne dozvoljava netransparentan proxy....

Odgovor na temu

dusanboss

Član broj: 329401
Poruke: 830
*.dynamic.isp.telekom.rs.

Jabber: dusanboss

+607 Profil

Re: Čemu služi https?

^{24.02.2019. u 01:46 - pre 71 meseci}

Zanimljivo kako niko nije našao za shodno da objasni šta je šta i u čemu je razlika. Ali su mnogo našli vremena da tupe k, da se svadjaju i da se prave pametnima... ko i uvek.

Mislim meni ne treba objašnjenje, ali možda neko kad udje na ovu temu želi da ga čuje umesto naših prpucavanja. Ovde ne vidim ni jedno objašnjenje sem nekih linkova. Mislim ako je neko hteo link koristio bi google, a ne forum. Al ajde.

Eto i ja sad radim isto. :)

Odgovor na temu

elitemadzone.org :: MadZone :: Čemu služi https?

Strane: 1 2 3 4

[ Pregleda: 16410 | Odgovora: 71 ] > FB > Twit

Srodne teme

28.12.2014. Šta je ovo,čemu služi uz to još i ne radi ? V..
14.05.2015. Chrome - https:// prevucen sa crvenom linijom
05.10.2015. Datoteka prikaza stanja procesa u RAM - u ? Čemu..
18.04.2016. Asocijacije - Slagalica
14.12.2017. Radio kasetaš Panasonic 458 povezivanje
07.04.2018. BS Package Disabler
06.06.2018. ISKRA Usmernik MSM - modul G
17.07.2018. U čemu je fora sa fejk nalozima
29.01.2019. Problem sa starim radio satom

Navigacija

Lista poslednjih: 16, 32, 64, 128 poruka.