Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

ALPACA - новая техника MITM-атак на HTTPS, opennews (??), 09-Июн-21, (0) [смотреть все] Оригинально Из категории идей, которые кажутся очевидными после того как кто-то, Аноним (5), 22:02 , 09-Июн-21, (5) +15   // ftp - дрянь-протокол, но зато его все знают , СеменСеменыч777 (?), 22:14 , 09-Июн-21, (7) –8   // Не забудьте то же самое сказать про email SMTPS, POP3S, IMAPS , Аноним (22), 23:05 , 09-Июн-21, (22) +2   // Почтовые протоколы дрянь и ужас К ним же в кучу nfs3 и всякие сипы и прочие ау, Аноньимъ (ok), 10:56 , 10-Июн-21, (94) –1   Итак давай представим себе ситуацию, что есть группа людей из 4-х человек, котор, Аноним (105), 11:54 , 10-Июн-21, (105) +7   Спасибо Мне это саморазоблачение ненужно в общем комментировать Да, это дрянь и , Аноньимъ (ok), 12:55 , 10-Июн-21, (110) –4   Если ты осуждаешь реализации с множеством соединений, значит у тебя есть рабочие, Просто (?), 13:51 , 10-Июн-21, (115) +1   Просто надо задаться вопросом а что такое порт , n00by (ok), 18:13 , 10-Июн-21, (135) +1   Пример протокольного Ада https www opennet ru opennews art shtml num 54058http, Аноньимъ (ok), 18:52 , 10-Июн-21, (137) +1   Сразу видно что ты новости читать умеешь, а про что они написаны не знаешь Не и, Аноним (105), 02:33 , 11-Июн-21, (154) –1   Чел, мне твои индюшачии петушения ни к чему У тебя серьезные проблемы с чувством, Аноньимъ (ok), 03:35 , 11-Июн-21, (156) +2   Не пойму, если я индюк, и меня раздуло до размеров дирижабля, то почему лопнул и, Аноним (105), 03:42 , 11-Июн-21, (158) –2   А сейчас мы выслушаем как должен выглядеть стандарт ната на удп конечно , Аноним (164), 08:26 , 11-Июн-21, (164)   Да хоть как Но как-то должен Сейчас же их пять в Википедии они описаны, в англ, Да не важно (?), 22:35 , 12-Июн-21, (204)   У SMTP, POP3 и IMAP есть STARTTLS, с которым этот фокус не пройдёт , Moomintroll (ok), 11:16 , 10-Июн-21, (96)   не согласен как минимум про первых два и отчасти про imap во-первых используется, СеменСеменыч777 (?), 11:42 , 10-Июн-21, (101) +1   FTP отличный протокол Это руки дрянь у тех кто его не осилил и везде всунул HTT, Аноним (56), 00:16 , 10-Июн-21, (56) +6   // Попробуйте запостить этот же комментарий через FTP, а то как-то голословно , Аноним (22), 00:19 , 10-Июн-21, (57) –11   А ты стрелки не переводи FTP не для того чтобы коменты постить и javascript зап, deeaitch (ok), 00:29 , 10-Июн-21, (64) +7   О дааа Одна проблема с буквой я чего стоит, а про классику в виде отсутствия, Stax (ok), 01:11 , 10-Июн-21, (69) +10   FXP покажи через http , Аноним (164), 05:14 , 10-Июн-21, (75)   FXP покажи через ftp, шутник , Annoynymous (ok), 12:35 , 10-Июн-21, (108) –2   rfc959 пункт 2 3 , Аноним (164), 20:15 , 10-Июн-21, (140)   Ты б ещё на man сослался, как его включить Только его никто не включает Угадаеш, Annoynymous (ok), 21:32 , 10-Июн-21, (143) –2   Да я сразу понял что ты афедроном повертеть сюда зашёл Не надо было это лишний , Аноним (164), 21:48 , 10-Июн-21, (144)   Ну ты сразу понял, что был неправ , Annoynymous (ok), 22:03 , 10-Июн-21, (146) –2   Он понял я думаю Куда лучше читать маны и rfc, чем общаться с эпичными неосилят, deeaitch (ok), 15:13 , 12-Июн-21, (200)   Я угадаю, ты маны читать не умеешь, как и мноние, куда там до rfc, deeaitch (ok), 15:11 , 12-Июн-21, (199)   Конечно Ты же мне покажешь сервер в интернете с работающим FXP, теоретик, читав, Annoynymous (ok), 19:44 , 12-Июн-21, (201) –2   Сложно придумать для чего оно может быть, но так и быть Поднял Нужнее мне оно , deeaitch (ok), 04:24 , 15-Июн-21, (205)   Да никому нафиг не сдался тот FXP У FTP было три киллер-фичи 1 Скорость Роутер, Аноним (214), 19:02 , 22-Июн-21, (214)   Именно, да Интересно, почему у меня нет этой проблемы А Может маны почитать не, deeaitch (ok), 15:55 , 10-Июн-21, (125)   И какими же манами вы добавите поддержку передачи кодировки И какими манами почи, Stax (ok), 21:36 , 11-Июн-21, (185)   Не спорю, была такая проблема Где-то в конце 90-х начале 2000-х Но она давным , deeaitch (ok), 15:09 , 12-Июн-21, (198)   Чувааааак Ты теоретик Признайся в этом и перестань это показывать в каждом пос, Annoynymous (ok), 19:47 , 12-Июн-21, (203) –1   Чувак Признайся, ты эпичный неосилятор из армии iPony и такой-же нытик как Frac, deeaitch (ok), 04:28 , 15-Июн-21, (207)   Молодец Признался таких что нытик и неосилятор Признание это первый шаг к выздо, deeaitch (ok), 23:27 , 15-Июн-21, (210)   Обожаю опеннетовский комментаторов Ты даже не понял, что у тебя спросили Про F, Annoynymous (ok), 19:45 , 12-Июн-21, (202) –2   Обожаю эпичных неосиляторов Которые не в состоянии уже даже дерево сообщение пр, deeaitch (ok), 04:25 , 15-Июн-21, (206)   А зачем кодировки, когда всё в UTF-8 Для ssh не нужен ftp Но если очень хочется, Аноним (214), 18:53 , 22-Июн-21, (213)   И делает он это слишком сложно Например делать дополнительное соединение, чтоб, anonymous (??), 10:18 , 10-Июн-21, (88) +4   Эпичные неосиляторы, когда же вы научитесь доки читать Нормально ходит и через , deeaitch (ok), 15:57 , 10-Июн-21, (127) –6   Именно FTP ходит Или какой-нибудь SFTP, который вообще другой протокол , Аноним (214), 18:41 , 22-Июн-21, (211)   фаллов и даже местами фаллловъ чтобы выглядели подлиннее и потверже , СеменСеменыч777 (?), 11:44 , 10-Июн-21, (103) –1   Это чтобы неосиляторам было чем перед дефачками хвастаться Своего то тю , deeaitch (ok), 15:58 , 10-Июн-21, (128) –2   ну через telnet на bbs сидели, а то целый фтп , hshhhhh (ok), 11:42 , 10-Июн-21, (100)   было дело но я уже забыл как там фаллы и ваагины передавали то ли клиент telnet, СеменСеменыч777 (?), 15:42 , 10-Июн-21, (123)   Ужасный он Использует нетривиальную схему соединений вместо одного TCP стрима , Аноньимъ (ok), 10:53 , 10-Июн-21, (93) +3   Contrack не пробывал, не , нах.. (?), 11:18 , 10-Июн-21, (97) –1   , Аноньимъ (ok), 12:59 , 10-Июн-21, (111)   https www opennet ru opennews art shtml num 54058https www opennet ru openne, СеменСеменыч777 (?), 15:56 , 10-Июн-21, (126) +3   вот на этот коммент особое вниманиеhttps www opennet ru openforum vsluhforumID, СеменСеменыч777 (?), 15:59 , 10-Июн-21, (129)   В коменте пишут, что производители роутеров ленивые Я думаю дело не просто в том, Аноньимъ (ok), 18:55 , 10-Июн-21, (138)   Обыкновенный SIP-телефон стоит не сильно дороже роутеров и памяти в нём меньше, , Аноним (105), 03:07 , 11-Июн-21, (155)   Речь шла о роутерах Очевидно создавать богомерзкий сложный трафик и работать с н, Аноньимъ (ok), 03:46 , 11-Июн-21, (159)   Среднестатистический телефон слабее роутера Сильно Предположение в корне не вер, Аноним (105), 04:36 , 11-Июн-21, (160)   Вот кстати интересно, как собственно решается вопрос безопасности, ну хоть с тёт, Аноньимъ (ok), 04:42 , 11-Июн-21, (161)   Есть несколько вариантов, которые лучше комбинировать1 ACL до нужных SIP-сервер, Аноним (105), 06:07 , 11-Июн-21, (162)   Спасибо, сохраню на случай если придётся таким заниматься Надеюсь конечно что не, Аноньимъ (ok), 06:24 , 11-Июн-21, (163)   POTS сдох ISDN сдох ATM another terrible mistake сдох все что приходит от , СеменСеменыч777 (?), 20:56 , 15-Июн-21, (209)   Предлагаешь анону фанатику SIP читать его собственный коммент А ты смешной , Аноним (105), 03:36 , 11-Июн-21, (157) –1   Очевидно Мне не очевидно как мой браузер вдруг вместо HTTP начнёт говорить на я, Аноним (8), 22:28 , 09-Июн-21, (8) –1   // Передавай внутри POST-данных любые команды FTP SMTP POP3 IMAP, предшествующие HT, Аноним (5), 22:57 , 09-Июн-21, (15) +2   // написано же Для успешной атаки злоумышленнику требуется затем каким-то образом , Sw00p aka Jerom (?), 23:04 , 09-Июн-21, (21)   Каким-то образом извлечь данные это понятно как Запрос из браузера идёт на FTP , Аноним (8), 23:48 , 09-Июн-21, (44)   с каких пор фпт будет понимать хттп-ешный запрос и еще умудриться это сохранить , Sw00p aka Jerom (?), 23:57 , 09-Июн-21, (47)   Никуда Есть запросы, на которые он не реагирует , Аноним (104), 11:51 , 10-Июн-21, (104)   CORS вообще одна сплошная профанация , Урри (ok), 14:18 , 10-Июн-21, (116) +1   В статье же расписано как заставить послать - заставить зайти на свою страницу и, Аноним (50), 00:07 , 10-Июн-21, (50)   И как-то случайно моя страница будет подписана тем же сертификатом, что и FTP се, Annoynymous (ok), 19:52 , 10-Июн-21, (139) –2   перечитай статью , Аноним (104), 00:05 , 11-Июн-21, (150)   Не совсем так После X ошибочных команд обычно что клиент, что сервер - дисконнек, Онаним (?), 23:38 , 09-Июн-21, (38)   После того, как поддержку FTP убрали, для современного браузера все является HTT, Аноним (22), 23:03 , 09-Июн-21, (19)   Точнее - из категории идей, про которые все давно знают без шифрования это таки, Онаним (?), 23:41 , 09-Июн-21, (40)   Простите, у вас там совсем сосуд со множеством дырочек С таким сосудом любая, Аноним (104), 22:13 , 09-Июн-21, (6) +2 // Ну вот взять вайфай, например Даже запароленный Владелец кафешки или отеля мож, Аноним (29), 23:13 , 09-Июн-21, (29) +3 // каким-то образом попасть на FTP-сервер Да каждый владелец кафешки имеет дос, Аноним (104), 23:27 , 09-Июн-21, (34) +3 // Доступ на FTP бывает и анонимным А роутер кафешки может быть уже взломан каким-, anonymous (??), 10:21 , 10-Июн-21, (89) +2 Анонимный FTP под сертификатом твоего банка Это про сбербанк что ли , Q2W (?), 11:29 , 10-Июн-21, (98) +7 Это, вообще говоря, и не обязательно банк Это может быть ваш хостер, например , anonymous (??), 12:20 , 12-Июн-21, (196) Не может У этого FTP должен быть тот же сертификат, что и у банка Откуда у х, Аноним (214), 18:45 , 22-Июн-21, (212) так в этом же и суть MiTM атак , hshhhhh (ok), 11:43 , 10-Июн-21, (102) С такими дырами хром может убирать из чёрного списка тот набор номеров портов, к, Аноним (8), 22:30 , 09-Июн-21, (9) // митм форвардинг одного порта на другой, тут браузер будет думать, что подключает, Sw00p aka Jerom (?), 22:57 , 09-Июн-21, (16) +2 Интерес эта атака имеет больше теоретический, так как для проведения требуется M, Аноним (5), 23:01 , 09-Июн-21, (18) +2 А зачем мудрить с точкой доступа, если у атакующего уже есть общие TLS-сертифик, YetAnotherOnanym (ok), 22:31 , 09-Июн-21, (10) // Нет Общие тут имеется в виду что есть например сайт и есть SFTP сервер, использ, Аноним (8), 22:35 , 09-Июн-21, (12) +2 // а дальше что , Sw00p aka Jerom (?), 22:43 , 09-Июн-21, (13) // SFTP футболит с ошибкой, попутно делая эхо этой ошибки, которая вовсе не ошибка,, Аноним (104), 23:11 , 09-Июн-21, (26) +1 так так, а как открывается контекст с bank com , Sw00p aka Jerom (?), 23:24 , 09-Июн-21, (32) Твой браузер и открывает, только запрос немного не туда уходит , Аноним (104), 23:30 , 09-Июн-21, (35) И сбрасывается, потому что protocol violation , Онаним (?), 23:39 , 09-Июн-21, (39) –2 хммммммммммУсловия 1 evil com страничка замануха атакующего 2 атакующий может , Sw00p aka Jerom (?), 23:42 , 09-Июн-21, (41) Да и да Некоторые запросы не заставляют срабатывать CORS , Аноним (104), 23:59 , 09-Июн-21, (48) +1 ok, ясно, а как же быть с protocol violation, когда браузер ожидаетHTTP 1 1 200 , Sw00p aka Jerom (?), 00:23 , 10-Июн-21, (60) можете не отвечать, Internet Explorer - ясно все, удивляться нечему Is my browse, Sw00p aka Jerom (?), 00:34 , 10-Июн-21, (65) Тут правильнее было написать no browser protects the user against all possible a, Онаним (?), 09:05 , 10-Июн-21, (80) В любом случае, предполагается, что у атакующего есть закрытый ключ, соответству, YetAnotherOnanym (ok), 09:16 , 10-Июн-21, (83) –2 // Нет, ключ от сертификата тут не нужен Атакующий не вмешивается в сам трафик, не, Аноним (8), 14:56 , 10-Июн-21, (120) +3 Ванька путает ftp и sftp Ванька не знает, что это разные протоколы , hefenud (ok), 09:50 , 10-Июн-21, (85) +2 Мораль держите FTP, SMTP, IMAP и прочие сервисы на отдельных поддоменах со свои, Аноним (8), 22:32 , 09-Июн-21, (11) –1 // не поможет, Аноним (-), 22:54 , 09-Июн-21, (14) –2 Полагаю, отказ от сразу шифрованных соединений в пользу STARTTLS тоже вполне п, Аноним (22), 23:07 , 09-Июн-21, (23) +3 // угу, Sw00p aka Jerom (?), 23:08 , 09-Июн-21, (25) –1 Мораль не пользовать браузер, Аноним (56), 00:19 , 10-Июн-21, (58) +3 // Как же вы тогда оправили это сообщение сюда , Nefrace (?), 16:50 , 10-Июн-21, (131) Мораль в том что FTP, SMTP, IMAP оказались совершенно не причём А проблема выле, deeaitch (ok), 00:26 , 10-Июн-21, (63) +2 И никого не смутило при наличии контроля над сетевым шлюзом или точкой беспрово, Аноним (17), 22:59 , 09-Июн-21, (17) –2 // на лошарике можно подплыть и к кабелю подключиться , Sw00p aka Jerom (?), 23:07 , 09-Июн-21, (24) // ха , Аноним (43), 23:46 , 09-Июн-21, (43) Реалии таковы, что точки беспроводного доступа и домашние маршрутизаторы дырявые, Аноним (5), 23:12 , 09-Июн-21, (27) +4 // какие у тебя там реалиина выходных нодах tor Сказочник былиный, ты наш , Аноним (-), 15:47 , 11-Июн-21, (180) ещё и к сервису доступ, чтобы логи читать , Аноним (104), 23:13 , 09-Июн-21, (28) +1 а тебя не смущают миллионы admin admin роутеров, торчащие голой жопой в интернет, онанимус (?), 23:17 , 09-Июн-21, (30) +1 // И что из этого можно поиметь Как я понимаю это же скорее всего домашний роутер , Ненавижу SJW (?), 13:40 , 10-Июн-21, (114) // А за домашним рутером сидит какой нить инженер из конторы ABB Оппа и тейковер к, авыыва (?), 14:49 , 10-Июн-21, (118) А если серьёзно , Ненавижу SJW (?), 15:02 , 10-Июн-21, (122) а если серьёзно, то гуглите казино взломали через аквариум , или термометр, не, онанимус (?), 23:21 , 30-Июн-21, (215) А если не торчит, то что даетэтот профиль oelinux123 , Аноним (-), 15:50 , 11-Июн-21, (181) Там прямо в заголовке написано MITM , MPEG LA (ok), 23:26 , 09-Июн-21, (33) +3 Не смутило 1 Об MITM написано аж в заголовке статьи 2 Куча дырявых роутеров во, Аноним (90), 10:24 , 10-Июн-21, (90) // Ну или просто обычный провайдер, любой проводной или безпроводной , Аноньимъ (ok), 11:05 , 10-Июн-21, (95) Да это просто тупость Все об этой фигне знали Много летСуть в том что вы довер, richman1000000 (ok), 23:04 , 09-Июн-21, (20) // Почему у разных админов Проблема не в разных админах , а в том, что админ ра, anonymous (??), 10:25 , 10-Июн-21, (91) FTP Ну очень вовремя,особенно на фоне полного удаления поддержки этого протокол, Kuromi (ok), 23:20 , 09-Июн-21, (31) –4 // Твой любимымй гавняный HTTP там первый в списке, Аноним (56), 00:21 , 10-Июн-21, (59) +1 Для этой атаки не нужна поддержка FTP в браузере После удаления ФТП браузер всё, Аноним (8), 14:57 , 10-Июн-21, (121) // Хахашечки, но уже закрыли - https bugzilla mozilla org show_bug cgi id 1715684, Kuromi (ok), 19:46 , 15-Июн-21, (208) Нереал Тчк Протоколы настолько между собой несовместимы, что подставить ложный , Онаним (?), 23:34 , 09-Июн-21, (36) –2 // Если кто невдогнал, то 1 Upload для успешной атаки злоумышленнику требуется , Онаним (?), 23:37 , 09-Июн-21, (37) +3 // Я нашел уязвимость в замке входной двери Если злоумышленник каким-то образом за, vitalif (ok), 23:46 , 09-Июн-21, (42) +6 ну да, ток не понятно как у них вот это работает220 1237cfa6400d ESMTP PostfixHE, Sw00p aka Jerom (?), 23:49 , 09-Июн-21, (45) +1 // Только на говносерверах, которые отдают невалидированные данные Dovecot и Exchan, Онаним (?), 23:55 , 09-Июн-21, (46) я вот тоже нехрена не понялу меня есть 3 сервиса на разных портах, например SMTP, penetrator (?), 20:16 , 10-Июн-21, (141) Ну и блин, браузер, который это отобразит - надо закапывать первым Потому что пе, Онаним (?), 00:10 , 10-Июн-21, (53) +1 Internet Explorer - может все в оригинале статьи все расписано и все вопросы , Sw00p aka Jerom (?), 00:36 , 10-Июн-21, (67) Короче, то, что они смогли script выдать - ещё не значит, что он где-то обрабо, Онаним (?), 00:11 , 10-Июн-21, (54) shared-хостинги и дыры в них вот это вот отлично включают, т е это утилитарная , дауненок (?), 09:54 , 10-Июн-21, (86) // Тот случай, когда никнейм соответствует персонажу , Онаним (?), 09:55 , 10-Июн-21, (87) –1 если у злоумышленника есть права на аплоад, то вроде бы всё выглядит реальным 1 , edo (ok), 03:09 , 12-Июн-21, (187) +1 // аналогично, похоже, можно подсунуть браузеру нужный ответ с js, например , edo (ok), 04:12 , 12-Июн-21, (188) +1 С ответом уже сильно сложнее, вплоть до нереалистичности В теории да, можно зали, Онаним (?), 10:23 , 12-Июн-21, (192) Сущая мелочь 1 Надо иметь права на FTP-сервере, именно том, что необходимо под, Онаним (?), 10:17 , 12-Июн-21, (189) Но да, ваше описание атаки таки куда более реалистично, нежели подмена ответа , Онаним (?), 10:21 , 12-Июн-21, (191) Простите в чём суть атаки - в контроле над шлюзом А как на счёт в контроле над , Alexey (??), 00:03 , 10-Июн-21, (49) –1 // Магистальные провайдеры давно беспардонно вмешиваются в трафик Про местячковых , Аноним (51), 00:07 , 10-Июн-21, (51) Суть атаки - в попытке с самого клиента послать то, что хочется получить в ответ, Онаним (?), 00:08 , 10-Июн-21, (52) // В наших условиях это сервисная функция ПО стоящего за HTTP, судя по возможностям, Alexey (??), 02:34 , 10-Июн-21, (71) Никогда не пользовались WiFi в кафешке или аэропорту , anonymous (??), 10:28 , 10-Июн-21, (92) +1 // Нет ни чего нового в данной атаке, если им нужно захватить контроль над сегменто, Alexey (??), 16:52 , 10-Июн-21, (132) // Новое то, что можно обойти буковки S в HTTPS обладая доступом лишь к роутеру , anonymous (??), 12:21 , 12-Июн-21, (197) –1 Нет DКроме того, к внедрению в чужой трафик это отношения не имеет Там суть в п, Онаним (?), 20:45 , 10-Июн-21, (142) А кто-то ещё пользуется браузерами для работы с почтой и разрешёнными скриптами , Аноним (56), 00:15 , 10-Июн-21, (55) +1 // iPony и Fracta1L, deeaitch (ok), 00:24 , 10-Июн-21, (62) +1 Хаха Хвалёный HTTPS, deeaitch (ok), 00:23 , 10-Июн-21, (61) +1 Какой ещё SFTP - это часть SSH, речь об FTPS , adsh (ok), 00:34 , 10-Июн-21, (66) +1 // Ну кто-же читает , deeaitch (ok), 00:51 , 10-Июн-21, (68) Ага, только для этого нужно ещё захватить контроль над этим почтовым сервером Т, BrainFucker (ok), 01:34 , 10-Июн-21, (70) –2 We could confirm that this is indeed the case for Internet Explorer and Edge Le, Аноним (72), 03:11 , 10-Июн-21, (72) Про эту уязвимость знали уже давно, поэтому и убралли ftp mixed content еще год , Аноним (73), 03:36 , 10-Июн-21, (73) https www cisco com c dam global ru_ru training-events 2020 pdf dec5-17 pdf, Аноним (73), 06:39 , 10-Июн-21, (76) // Только все упомянутые в той презентации методы взлома TLS сводятся к фразе Ус, Аноним (77), 07:00 , 10-Июн-21, (77) // https media defense gov 2019 Dec 16 2002225460 -1 -1 0 INFO SHEET 20 MANAGING , Аноним (73), 07:14 , 10-Июн-21, (78) Смекалочка Люблю хакеров , kusb (?), 08:25 , 10-Июн-21, (79) Ещё одну вишенку на торте забыли Если обсуждать применение из браузера, то чтобы, Онаним (?), 09:07 , 10-Июн-21, (81) –3 // Ну и да, если мы уже вклинились в выданный сайтом код - на хрена нам эта атака , Онаним (?), 09:09 , 10-Июн-21, (82) // Кто на куче рекламмы сидит им вообще пофиг ломают их или нет, главное бабло да и, Аноним (73), 09:38 , 10-Июн-21, (84) // bank com под замком, заходить - ишаком, станешь битым мужиком, а не - просто му-, Аноним (-), 14:33 , 10-Июн-21, (117) А не удалили бы www - такой бы фигни не было , Егор (??), 11:39 , 10-Июн-21, (99) –1 Куки не храним, JS блокируем Куета , КО (?), 12:32 , 10-Июн-21, (106) +1 // К сожалению, в окне браузера может оказаться пусто , Аноним (109), 12:46 , 10-Июн-21, (109) –1 script alert 1 script ничего в этом мире не меняется и вот опять , andrey (??), 12:33 , 10-Июн-21, (107) Минуточку, т е вам нужен рутовый доступ к самому серверу, чтобы на нём перенаст, Аноним (112), 13:09 , 10-Июн-21, (112) +1 // P S ощущение, что кто-то шикарно пошутил , Аноним (112), 13:12 , 10-Июн-21, (113) Ну, типа для того, что бы манагерам пришла мысль, у админов отобрать еще больше , Аноним (136), 18:13 , 10-Июн-21, (136) +2 Нет, рутовый доступ не нужен Достаточно иметь возможность влиять на трафик поль, kmeaw (?), 08:30 , 11-Июн-21, (165) // ну апупеть - всего-то нужно иметь корневой сертификат Опять же зачем все эти , Аноним (112), 10:59 , 11-Июн-21, (174) // Не можем, потому что у нас нет корневого сертификата Это расширенный вариант ат, kmeaw (?), 14:56 , 11-Июн-21, (177) Вы кажется забыли, что почтовый сервер, чтобы тупо открыть соединение должны пор, Аноним (112), 16:44 , 11-Июн-21, (182) В этом и смысл атаки - они хотят передать в SMTP HTTP и получить его назад Вот т, Онаним (?), 10:20 , 12-Июн-21, (190) Прикольно Но ни один банк не делает голых html интернет-банкингов и не рекоменд, gogo (?), 14:53 , 10-Июн-21, (119) Опять рут нужен , pavlinux (ok), 15:44 , 10-Июн-21, (124) +1 // да, но теперь знаем зачем рут и всякие серты , Аноним (-), 16:25 , 10-Июн-21, (130) +1 Так, стоп Какой FTP Его еще несколько лет назад обещали выпилить из браузеров, Аноним (136), 18:10 , 10-Июн-21, (134) +1 // https github com sergi jsftp, pavlinux (ok), 22:08 , 10-Июн-21, (147) Никак не вкурю, у атакующего должен быть тру сертификат http сервера или он може, anonymous (??), 23:41 , 10-Июн-21, (148) // у атакующего никакого серт-а нет , Аноним (104), 23:45 , 10-Июн-21, (149) // Спасибо Анон, перечитал и с твоим комментом вкурил Пусть Джа тебе только внятны, anonymous (??), 00:47 , 11-Июн-21, (151) +1 А на сервере, который будет принимать соединение и выдавать вредоносный код, от , Аноним (112), 01:59 , 11-Июн-21, (152) +2 // И я не пойму, держатель серта в любом случае контралирует траффик, anonymous (??), 02:14 , 11-Июн-21, (153) +1 Нет, для успешного проведения атаки достаточно ленивого админа, который вместо в, kmeaw (?), 08:32 , 11-Июн-21, (166) И Злоумышленник в этом случае должен иметь доступ либо к инфраструктуре днс име, ыы (?), 09:26 , 11-Июн-21, (167) +1 Не обязательно, можно атаковать сетевую инфраструктуру Способов полно - злоумыш, kmeaw (?), 09:37 , 11-Июн-21, (168) +1 И как это все даст ему доступ к внутренним логам сервиса зактытого TLS , ыы (?), 09:43 , 11-Июн-21, (170) Напрямую никак Это даст ему возможность запустить js-код в браузере пользовател, kmeaw (?), 09:53 , 11-Июн-21, (171) +2 Товарищ, мне кажется что вы окончательно запутались Перечитайте ещё раз - мы оп, Аноним (112), 10:56 , 11-Июн-21, (173) Нет, нужен не сертификат, а наличие другого сервиса с сертификатом, соответствую, kmeaw (?), 14:51 , 11-Июн-21, (176) –1 Через mx bank com ты никакой редирект не отдашь - нормальный браузер его не схав, Онаним (?), 10:27 , 12-Июн-21, (193) и возможность FTP hijacking меня тоже не парит, потому что соединения данных ра, Онаним (?), 10:32 , 12-Июн-21, (194) Вы кстати как-то вот легкомысленно говорите про ленивость админа который выписыв, ыы (?), 09:41 , 11-Июн-21, (169) +1 Согласен, дело может быть не только в лени, но и в желании сэкономить Небольшое , kmeaw (?), 09:56 , 11-Июн-21, (172) Разве проблема тут не в том, что разным сервисам раздают одинаковые серты, да ещ, Аноним (175), 12:23 , 11-Июн-21, (175) // Именно в этом Нет, не придётся Достаточно направить на другой сервер с тем же с, kmeaw (?), 15:02 , 11-Июн-21, (178) // Недостаточно Ответ надо ещё в HTTP обернуть А то и в HTTP 2 , Онаним (?), 11:51 , 12-Июн-21, (195) Веб должен оставаться просто вебом, и не пытаться стать платформой , adolfus (ok), 15:10 , 11-Июн-21, (179) +1 Как будто проблема только в TLS Там еще как бы и JavaScript нужен , Аноним (186), 02:02 , 12-Июн-21, (186) +1 5,6,9,10,11,17,20,31,36,49,55,61,66,70,72,73,76,79,81,99,106,107,112,119,124,134,148,175,179,186

Сообщения

[Сортировка по времени | RSS]

5. "ALPACA - новая техника MITM-атак на HTTPS"	+15 +/–
Сообщение от Аноним (5), 09-Июн-21, 22:02
Оригинально. Из категории идей, которые кажутся очевидными после того как кто-то обратит на них внимание. Но ещё больше удивило, что нашлось больше 40 тысяч сайтов, использующий один SSL-сертификат с FTP-серверами, от которых как казалось уже все кто можно отказался.
Ответить | Правка | Наверх | Cообщить модератору

	7. "ALPACA - новая техника MITM-атак на HTTPS"	–8 +/–
	Сообщение от СеменСеменыч777 (?), 09-Июн-21, 22:14
	ftp - дрянь-протокол, но зато его все знают.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "ALPACA - новая техника MITM-атак на HTTPS"	+2 +/–
	Сообщение от Аноним (22), 09-Июн-21, 23:05
	Не забудьте то же самое сказать про email (SMTPS, POP3S, IMAPS).
	Ответить | Правка | Наверх | Cообщить модератору

	94. "ALPACA - новая техника MITM-атак на HTTPS"	–1 +/–
	Сообщение от Аноньимъ (ok), 10-Июн-21, 10:56
	"Почтовые" протоколы дрянь и ужас. К ним же в кучу nfs3 и всякие сипы и прочие аудио видео звонки которым не хватает одного соединения на один порт.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "ALPACA - новая техника MITM-атак на HTTPS"	+7 +/–
	Сообщение от Аноним (105), 10-Июн-21, 11:54
	>  всякие сипы и прочие аудио видео звонки которым не хватает одного соединения на один порт. Итак давай представим себе ситуацию, что есть группа людей из 4-х человек, которые общаются в голосовом/видео чате. Первый второму перекидывает файл, третий пишет им всем сообщения, а четвертый слушает что они все говорят, находясь в мобильной сети, переключаясь между wcdma/hsdpa/hspa+/lte сетями, потому что едет в машине. Ну так вот потом четвертый пришел домой и попал в Wi-Fi сеть и тут же добавил в разговор пятого. Вот для организации всего этого достаточно SIP в сочетании с теми протоколами, которые идут вместе с ним =) А теперь, умник, попробуй мне построить то же самое на клиент-серверной сети с одним соединением на порт. Я посмотрю на тебя. Было уродство под названием XMPP, да сплыло, когда оказалось, что нужно 80% SIP портировать в него чтобы голос добавить. Вот и получился XMPP Jingle, который сдох. Пиринговая сеть рядышком с клиент-серверным XMPP, и, нет, через один порт не получилось. Ни у кого не получится. Дрянь и ужас - это уровень твоего образования. Тех у кого нет жизни вне одной клиент-серверной TCP-сессии лучше держать подальше от проектирования протоколов. И если внутри FTP еще можно было бы как-то обойтись, то медиа... А что НЕ "дрянь и ужас", я стесняюсь спросить? Ну кроме HTTP. Или только на вебне жить прикажешь? Ой. А как же в этой самой вебне делается медиа? Ты не поверишь. ICE+SDP+STUN+TURN+SRTP поверх вебсокетов, которые идут "вторыми" портами. Ой всё...
	Ответить | Правка | Наверх | Cообщить модератору

	110. "ALPACA - новая техника MITM-атак на HTTPS"	–4 +/–
	Сообщение от Аноньимъ (ok), 10-Июн-21, 12:55
	>умник Спасибо. >попробуй мне >Я посмотрю на тебя >Дрянь и ужас - это уровень твоего образования Мне это саморазоблачение ненужно в общем комментировать. >Ой. А как же в этой самой вебне делается медиа? Ты не поверишь. ICE+SDP+STUN+TURN+SRTP поверх вебсокетов, которые идут "вторыми" портами Да, это дрянь и ужас абсолютная, тут разве что согласен. >XMPP Смешались люди кони у вас в кучу одну.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от Просто (?), 10-Июн-21, 13:51
	Если ты осуждаешь реализации с множеством соединений, значит у тебя есть рабочие кейсы с одним на все? Есть реализации? Есть что предложить? Рабочее, для всего медиа.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от n00by (ok), 10-Июн-21, 18:13
	Просто надо задаться вопросом: а что такое "порт"? ;)
	Ответить | Правка | Наверх | Cообщить модератору

	137. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от Аноньимъ (ok), 10-Июн-21, 18:52
	Пример протокольного Ада: https://www.opennet.ru/opennews/art.shtml?num=54058 https://www.opennet.ru/opennews/art.shtml?num=54480
	Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

	154. "ALPACA - новая техника MITM-атак на HTTPS"	–1 +/–
	Сообщение от Аноним (105), 11-Июн-21, 02:33
	Сразу видно что ты новости читать умеешь, а про что они написаны не знаешь. Не имел дело, видимо... Специально для таких как ты я подробно объяснял в чем там проблема. Открой каждую из этих новостей и в комментах найди гигантскую телегу (моё авторство) с объяснением о проблемах ALG и что оно не имеет никакого отношения к стандартам SIP. Это истории про отсутствие стандартов на NAT и как неосиляторы-сетевики не могут ни черта сделать дальше TCP-сессии. Готовься. Надвигается QUIC-транспорт, не HTTP/3 а именно QUIC, смотри не перепутай. Он уже есть, но будет больше. Оно выглядит как один порт, но там куча разномастных данных внутри UDP-потока. Ох чую неграмотные сетевики, горя хапнут снова. Черновики на RTP over QUIC уже публиковали вроде бы. И чем больше ты будешь узнавать, работать, понимать тем больше тебе будет мешать твоя категоричность вокруг протоколов. Избавься от нее до того как диплом сдашь. Проще будет =)
	Ответить | Правка | Наверх | Cообщить модератору

	156. "ALPACA - новая техника MITM-атак на HTTPS"	+2 +/–
	Сообщение от Аноньимъ (ok), 11-Июн-21, 03:35
	Чел, мне твои индюшачии петушения ни к чему. У тебя серьезные проблемы с чувством собственной важности. Меня сокращения из 3х и 4х букв не пугают и не впечатляют, это элементарные вещи знание которых не должно по идее раздувать индюка до размеров дирижабля.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от Аноним (105), 11-Июн-21, 03:42
	Не пойму, если я индюк, и меня раздуло до размеров дирижабля, то почему лопнул именно ты? XD
	Ответить | Правка | Наверх | Cообщить модератору

	164. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (164), 11-Июн-21, 08:26
	А сейчас мы выслушаем как должен выглядеть стандарт ната на удп конечно?
	Ответить | Правка | К родителю #154 | Наверх | Cообщить модератору

	204. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Да не важно (?), 12-Июн-21, 22:35
	Да хоть как. Но как-то должен. Сейчас же их пять (в Википедии они описаны, в английской, конечно. С чУдными картинками и большими буквами, прямо как азбука у Буратино), и каждый раз приходится гадать, с чем имеем дело.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Moomintroll (ok), 10-Июн-21, 11:16
	> Не забудьте то же самое сказать про email (SMTPS, POP3S, IMAPS). У SMTP, POP3 и IMAP есть STARTTLS, с которым этот фокус не пройдёт.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	101. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от СеменСеменыч777 (?), 10-Июн-21, 11:42
	> Не забудьте то же самое сказать про email (SMTPS, POP3S, IMAPS). не согласен как минимум про первых два и отчасти про imap. во-первых используется один порт и одно соединение (а не два навстречу друг другу). дальше продолжать ?
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	56. "ALPACA - новая техника MITM-атак на HTTPS"	+6 +/–
	Сообщение от Аноним (56), 10-Июн-21, 00:16
	FTP отличный протокол. Это руки дрянь у тех кто его не осилил и везде всунул HTTP
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	57. "ALPACA - новая техника MITM-атак на HTTPS"	–11 +/–
	Сообщение от Аноним (22), 10-Июн-21, 00:19
	Попробуйте запостить этот же комментарий через FTP, а то как-то голословно.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "ALPACA - новая техника MITM-атак на HTTPS"	+7 +/–
	Сообщение от deeaitch (ok), 10-Июн-21, 00:29
	А ты стрелки не переводи. FTP не для того чтобы коменты постить и javascript запускать. А для передачи фалов. И сравляется он с этим куда лучше HTTP и/или HTTPS.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "ALPACA - новая техника MITM-атак на HTTPS"	+10 +/–
	Сообщение от Stax (ok), 10-Июн-21, 01:11
	О дааа.. Одна проблема с буквой "я" чего стоит, а про классику в виде отсутствия понятия кодировки имен файлов (и невозможности договориться о ней), работу через два независимых порта, что создает свои неприятности (ну-ка попробуйте с пол-тычка завернуть ftp в ssh туннель, аналогично http) и неопределенность даты файлов уж и не говорим..
	Ответить | Правка | Наверх | Cообщить модератору

	75. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (164), 10-Июн-21, 05:14
	FXP покажи через http.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от Annoynymous (ok), 10-Июн-21, 12:35
	FXP покажи через ftp, шутник.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (164), 10-Июн-21, 20:15
	rfc959 пункт 2.3.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от Annoynymous (ok), 10-Июн-21, 21:32
	> rfc959 пункт 2.3. Ты б ещё на man сослался, как его включить. Только его никто не включает. Угадаешь, почему?
	Ответить | Правка | Наверх | Cообщить модератору

	144. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (164), 10-Июн-21, 21:48
	Да я сразу понял что ты афедроном повертеть сюда зашёл. Не надо было это лишний раз доказывать.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от Annoynymous (ok), 10-Июн-21, 22:03
	Ну ты сразу понял, что был неправ.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от deeaitch (ok), 12-Июн-21, 15:13
	> Ну ты сразу понял, что был неправ. Он понял я думаю. Куда лучше читать маны и rfc, чем общаться с эпичными неосиляторами. Поэтому куда успешнее и продуктивнее потратил своё время.
	Ответить | Правка | Наверх | Cообщить модератору

	199. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от deeaitch (ok), 12-Июн-21, 15:11
	>> rfc959 пункт 2.3. > Ты б ещё на man сослался, как его включить. > Только его никто не включает. Угадаешь, почему? Я угадаю, ты маны читать не умеешь, как и мноние, куда там до rfc
	Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

	201. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от Annoynymous (ok), 12-Июн-21, 19:44
	> Я угадаю, ты маны читать не умеешь, как и мноние, куда там > до rfc Конечно. Ты же мне покажешь сервер в интернете с работающим FXP, теоретик, читавший маны и RFC? Я поучусь, куда нам.
	Ответить | Правка | Наверх | Cообщить модератору

	205. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от deeaitch (ok), 15-Июн-21, 04:24
	Сложно придумать для чего оно может быть, но так и быть. Поднял. Нужнее мне оно от этого не стало. > Конечно. Ты же мне покажешь сервер в интернете с работающим FXP Конечно. А теперь ты мне покажи FXP на http и вообще где это может понадобиться. Знаток.
	Ответить | Правка | Наверх | Cообщить модератору

	214. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (214), 22-Июн-21, 19:02
	> FXP покажи через http. Да никому нафиг не сдался тот FXP. У FTP было три киллер-фичи: 1. Скорость. Роутер с подключенным жёстким диском отдаёт по FTP в локалку файлы на скорости этого жёсткого диска. Без гигагерцевого процессора и гигабайта оперативки. 2. Поддержка upload-а и download-а каталогов. 3. Работает в любой ОС из коробки, прямо в браузере. П.3. старательно пытаются выпилить. Но даже без него альтернатив банально нет. Никакой протокол не совмещает в себе эти две возможности.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	125. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от deeaitch (ok), 10-Июн-21, 15:55
	> О дааа.. Именно, да. > Одна проблема с буквой "я" чего стоит, а про классику > в виде отсутствия понятия кодировки имен файлов (и невозможности договориться о > ней), Интересно, почему у меня нет этой проблемы? А? Может маны почитать не? > работу через два независимых порта, что создает свои неприятности А почему у меня работает через 1? Магия? > (ну-ка > попробуйте с пол-тычка завернуть ftp в ssh туннель, аналогично http) sftp это не ftp с ssl. Это на секунду часть ssh и заводится на ура с пол оборота. Но мы же iPony style, неосиляторы. > и > неопределенность даты файлов уж и не говорим.. Откуда вы берёте все эти проблемы. Десятилетиями весят публичные репозитории и ни у кого нет проблем. Одни только неосиляторы ноют.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	185. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Stax (ok), 11-Июн-21, 21:36
	>> Одна проблема с буквой "я" чего стоит, а про классику >> в виде отсутствия понятия кодировки имен файлов (и невозможности договориться о >> ней), > Интересно, почему у меня нет этой проблемы? А? Может маны почитать не? И какими же манами вы добавите поддержку передачи кодировки? И какими манами почините букву я в cp1251 в сервере, соответствующем RFC? >> работу через два независимых порта, что создает свои неприятности > А почему у меня работает через 1? Магия? Наверное, вы ходите на сервер типа https://ftp.coolserver.com/ и думаете, что это ftp. Ан нет! >> (ну-ка >> попробуйте с пол-тычка завернуть ftp в ssh туннель, аналогично http) > sftp это не ftp с ssl. Это на секунду часть ssh и > заводится на ура с пол оборота. Но мы же iPony style, > неосиляторы. Причем тут sftp вообще? Я про типичную ситуацию когда сервер открыт только для локалхоста, или для внутренней сети, но VPN нет возможности открыть и тп. ssh -L - работает очевидно для http, пускаете и натравливаете браузер на локалхост. Для ftp.. внезапно.. все сложно. >> и >> неопределенность даты файлов уж и не говорим.. > Откуда вы берёте все эти проблемы. Десятилетиями весят публичные репозитории и ни > у кого нет проблем. Одни только неосиляторы ноют. Ну расскажите тогда, вот вы в TZ=MSK, а сервер например где-то в США. Как обеспечивается корректная дата у скаченного файла в случае FTP? Опаньки... Когда FTP придумавали, вообще не задумывались о не-ASCII, временных зонах, стандартиризации формата листинга и тп. Другой несколько мир был, ага. FTP был хорош в 80-ые в рамках использования внутри США. Агитировать за него сейчас могут только маразматики, вот точно...
	Ответить | Правка | Наверх | Cообщить модератору

	198. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от deeaitch (ok), 12-Июн-21, 15:09
	> И какими же манами вы добавите поддержку передачи кодировки? > И какими манами почините букву я в cp1251 в сервере, соответствующем RFC? Не спорю, была такая проблема. Где-то в конце 90-х начале 2000-х. Но она давным давно решена. Называется UTF > Наверное, вы ходите на сервер типа https://ftp.coolserver.com/ и думаете, что это ftp. > Ан нет! Прикинь. ftp://ftp.coolserver.com > Причем тут sftp вообще? Я про типичную ситуацию когда сервер открыт только > для локалхоста, или для внутренней сети, но VPN нет возможности открыть > и тп. ssh -L - работает очевидно для http, пускаете и > натравливаете браузер на локалхост. Для ftp.. внезапно.. все сложно. 1) Нет не сломано 2) Если у тебя уже есть ssh внутрь то ни http ни ftp тебе не нужен. Пробрось всю сеть через ssh тунель + vpn > Ну расскажите тогда, вот вы в TZ=MSK, а сервер например где-то в > США. Как обеспечивается корректная дата у скаченного файла в случае FTP? > Опаньки... Когда FTP придумавали, вообще не задумывались о не-ASCII, временных зонах, > стандартиризации формата листинга и тп. Другой несколько мир был, ага. А вы просто путаете и подменяете понятия. Если вы о дате создания файла к примеру. То скачав файл его дата создания логично должна быть той датой когда вы его скачали себе, а не когда он был выложен на сервер. И это логично. Еже ли вы скачав файл в 2021 году получаете дату создания файла 2019 то это како-то бред. И вся система отслеживания устаревших файлов летит впень. > FTP был хорош в 80-ые в рамках использования внутри США. Агитировать за > него сейчас могут только маразматики, вот точно... FTP хорош и сейчас. У него есть своя ниша и да, я знаю о действительных недостатках FTP а не то высасоное из пальца что тут все любят приводить, он не панацея от всего да и не должен быть. У него своё назначение и в этом он превосходен. Я не агитирую за FTP везде. Мне не нравятся неосиляторы которые выпиливают отличные технологии просто потому что они их не поняли. А вот за полный отказ от отличного протокола для локальных файловых помоек, публичных глобальных файловых помоек и за превод всего и вся на HTTP вот точно могут только маразматики и эпичные неосиляторы вроде iPony
	Ответить | Правка | Наверх | Cообщить модератору

	203. "ALPACA - новая техника MITM-атак на HTTPS"	–1 +/–
	Сообщение от Annoynymous (ok), 12-Июн-21, 19:47
	> Еже ли вы скачав файл в 2021 году получаете дату создания файла > 2019 то это како-то бред. И вся система отслеживания устаревших файлов > летит впень. Чувааааак. Ты теоретик. Признайся в этом и перестань это показывать в каждом посте. Спасибо заранее.
	Ответить | Правка | Наверх | Cообщить модератору

	207. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от deeaitch (ok), 15-Июн-21, 04:28
	> Чувааааак. Ты теоретик. Признайся в этом и перестань это показывать в каждом > посте. Чувак. Признайся, ты эпичный неосилятор из армии iPony и такой-же нытик как Fracta1L. И это видно в каждом посте. Ну и бухаешь заметно что не слабо. У меня какраз всё работает. И пользуется каждый день. А ты вцепился в этот FXP как буд-то это край технологий и прямо киллерфича что без неё жить нельзя. Вот это и называется теоретик. Так что не подменяй понятия и начни уже работать с реальными задачами а не высасаными из пальца с теоретической нужностью двум землекопа. > Спасибо заранее. Пожалуйста.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от deeaitch (ok), 15-Июн-21, 23:27
	Молодец. Признался таких что нытик и неосилятор. Признание это первый шаг к выздоровлению. Жаль не поможет, в твоём случае последний.
	Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

	202. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от Annoynymous (ok), 12-Июн-21, 19:45
	> sftp это не ftp с ssl. Это на секунду часть ssh и > заводится на ура с пол оборота. Но мы же iPony style, > неосиляторы. Обожаю опеннетовский комментаторов. Ты даже не понял, что у тебя спросили. Про FXP ты тоже не понял. Но апломбу выше крыши, учить всех заявился.
	Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

	206. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от deeaitch (ok), 15-Июн-21, 04:25
	> Обожаю опеннетовский комментаторов. Ты даже не понял, что у тебя спросили. Обожаю эпичных неосиляторов. Которые не в состоянии уже даже дерево сообщение проследить. Один только гулоконвесейшены понимают.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (214), 22-Июн-21, 18:53
	> О дааа.. Одна проблема с буквой "я" чего стоит, а про классику в виде отсутствия понятия кодировки имен файлов (и невозможности договориться о ней), А зачем кодировки, когда всё в UTF-8? > работу через два независимых порта, что создает свои неприятности (ну-ка попробуйте с пол-тычка завернуть ftp в ssh туннель, аналогично http) Для ssh не нужен ftp. Но если очень хочется, то можно 3мя способами (протокол позволяет задавать фиксированные порты, а у ssh есть -D). > и неопределенность даты файлов уж и не говорим.. Определена не хуже чем в http.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	88. "ALPACA - новая техника MITM-атак на HTTPS"	+4 +/–
	Сообщение от anonymous (??), 10-Июн-21, 10:18
	И делает он это слишком сложно. Например делать дополнительное соединение,  чтобы передать данные -- это вызывает огромное количество неполадок при использовании FTP.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	127. "ALPACA - новая техника MITM-атак на HTTPS"	–6 +/–
	Сообщение от deeaitch (ok), 10-Июн-21, 15:57
	> И делает он это слишком сложно. Например делать дополнительное соединение,  чтобы > передать данные -- это вызывает огромное количество неполадок при использовании FTP. Эпичные неосиляторы, когда же вы научитесь доки читать. Нормально ходит и через один порт.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (214), 22-Июн-21, 18:41
	> Эпичные неосиляторы, когда же вы научитесь доки читать. Нормально ходит и через один порт. Именно FTP ходит? Или какой-нибудь SFTP, который вообще другой протокол?
	Ответить | Правка | Наверх | Cообщить модератору

	103. "ALPACA - новая техника MITM-атак на HTTPS"	–1 +/–
	Сообщение от СеменСеменыч777 (?), 10-Июн-21, 11:44
	>  А для передачи фалов. фаллов. и даже местами фаллловъ (чтобы выглядели подлиннее и потверже).
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	128. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от deeaitch (ok), 10-Июн-21, 15:58
	>>  А для передачи фалов. > фаллов. и даже местами фаллловъ (чтобы выглядели подлиннее и потверже). Это чтобы неосиляторам было чем перед дефачками хвастаться. Своего то тю....
	Ответить | Правка | Наверх | Cообщить модератору

	100. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от hshhhhh (ok), 10-Июн-21, 11:42
	ну через telnet на bbs сидели, а то целый фтп!
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	123. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от СеменСеменыч777 (?), 10-Июн-21, 15:42
	> ну через telnet на bbs сидели, а то целый фтп! было дело. но я уже забыл как там фаллы и ваагины передавали. то ли клиент telnet запускал ZModem и отдавал ему поток, то ли как-то еще.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "ALPACA - новая техника MITM-атак на HTTPS"	+3 +/–
	Сообщение от Аноньимъ (ok), 10-Июн-21, 10:53
	Ужасный он. Использует нетривиальную схему соединений вместо одного  TCP стрима. Из за чего его ненавидели уже 20лет назад. Фаерволить подобное сущий ад.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	97. "ALPACA - новая техника MITM-атак на HTTPS"	–1 +/–
	Сообщение от нах.. (?), 10-Июн-21, 11:18
	Contrack не пробывал, не?
	Ответить | Правка | Наверх | Cообщить модератору

	111. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноньимъ (ok), 10-Июн-21, 12:59
	?
	Ответить | Правка | Наверх | Cообщить модератору

	126. "ALPACA - новая техника MITM-атак на HTTPS"	+3 +/–
	Сообщение от СеменСеменыч777 (?), 10-Июн-21, 15:56
	> Contrack не пробывал, не? https://www.opennet.ru/opennews/art.shtml?num=54058 https://www.opennet.ru/opennews/art.shtml?num=54480 анона-фанатика SIP выше по треду тоже касается.
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	129. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от СеменСеменыч777 (?), 10-Июн-21, 15:59
	вот на этот коммент особое внимание https://www.opennet.ru/openforum/vsluhforumID3/122380.html#119
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	138. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноньимъ (ok), 10-Июн-21, 18:55
	> вот на этот коммент особое внимание > https://www.opennet.ru/openforum/vsluhforumID3/122380.html#119 В коменте пишут, что производители роутеров ленивые. Я думаю дело не просто в том, что ленивые, а в том, что это реально сложно, особенно для бытовых железок с ограниченной памятью и железом. И опять таки встаёт вопрос совместимости с обратной стороны софта, который уже вероятно ожидает конкретную реализацию ната. Ну и не только в НАТе дело, попробуйте такого монстра протокольного банально разрешить или запретить в фаерволле. А так да, протокольный Ад хорошо описан.
	Ответить | Правка | Наверх | Cообщить модератору

	155. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (105), 11-Июн-21, 03:07
	> Я думаю дело не просто в том, что ленивые, а в том, что это реально сложно, особенно для бытовых железок с ограниченной памятью и железом. Обыкновенный SIP-телефон стоит не сильно дороже роутеров и памяти в нём меньше, а половину цены составляют лицензии на всякие кодеки G729 и прочий проприетарный AMR. Так что враки. > И опять таки встаёт вопрос совместимости с обратной стороны софта, который уже вероятно ожидает конкретную реализацию ната. Совместимость может быть только со стандартами. Ни у NAT, ни у ALG нет стандарта. Они все вендороспецифичные и не совместимые друг с другом. Но ты этого не знаешь, потому что для того чтобы увидеть насколько хреново сделан NAT нужно воспользоваться чем-то сложнее клиент-серверной TCP-сессии. А у тебя проблема в стиле все что не могу зафаерволить с натом всё плохое. > Ну и не только в НАТе дело, попробуйте такого монстра протокольного банально разрешить или запретить в фаерволле. Этот протокол так устроен, потому что его вечно ломают косорылые бараны, которые по ошибке называют себя сетевыми администраторами. Запретить его можно только если он нешифрованый. TLS для сессий и DTLS для медиа и плакала ваша блокировка фаерволом, разве что "по IP вычислять". По DPI можете точечно гадать по хостнеймам в сертификатах. Опять же удачи с TLS1.3 и ESNI. А разрешить его клиентам просто берёте и просто выключаете ALG. На внешний современный SIP-сервер ваши клиенты подключатся из-под любого ната. А свой сервак "прокидывать" не рекомендую, лучше сразу обратитесь к системному администратору.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноньимъ (ok), 11-Июн-21, 03:46
	>Обыкновенный SIP-телефон стоит не сильно дороже роутеров и памяти в нём меньше Речь шла о роутерах. Очевидно создавать богомерзкий сложный трафик и работать с ним - задачи разные. Ну, это мое предположение. Так-же, ничего хорошего сложность протокола не делает и для него самого, как в плане банальной реализации так и в плане безопасности. >а половину цены составляют лицензии на всякие кодеки G729 и прочий проприетарный AMR Еще и платить за бекдоры. Жуть тьма и мрак. >А у тебя проблема в стиле все что не могу зафаерволить с натом всё плохое. У меня нет таких проблем. >Этот протокол так устроен, потому что его вечно ломают косорылые бараны, которые по ошибке называют себя сетевыми администраторами. Ну понятно, протокол чудесный это интернет плохой а протокол то-же плохой хоть и чудесный но плохой потому что интернет плохой. А интернет плохой потому что "косорылые бараны, которые по ошибке называют себя сетевыми администраторами" неспособны понять всю чудесность чудесного протокола который чудесный но из за баранов плохой.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (105), 11-Июн-21, 04:36
	>>> Я думаю дело не просто в том, что ленивые, а в том, что это реально сложно, особенно для бытовых железок с ограниченной памятью и железом. >> Обыкновенный SIP-телефон стоит не сильно дороже роутеров и памяти в нём меньше > Речь шла о роутерах. Среднестатистический телефон слабее роутера. Сильно. > Очевидно создавать богомерзкий сложный трафик и работать с ним - задачи разные. > Ну, это мое предположение. Предположение в корне не верное. В случае с SIP безопасность, балансировка нагрузки и вообще любое управление с точностью до пакета делается на SIP-сервере или B2BUA (back to back user agent) в зависимости от нужд, опять же. B2BUA это роль топологии SIP. Так как это пиринговый протокол, то в нем один и тот же условный сервер может выполнять разные роли в зависимости от соединения. То сервер, то клиент, то прокси, то B2BUA. B2BUA нужны если нужно терминировать сессии. На базе этой роли строят то, что называют модным словом SBC (Session Border Controller) или Application Firewall. Балансируют же сервера и прокси. А теперь возьмем абсолютно бесплатный и свободный Kamailio, который на небольшом устройстве не толще неттопа будет играючи менеджить 10000 сессий в секунду. Этот трафик "сложный" только в инженерном смысле. То есть это траффик пиринговой сети, которая может быть еще и децентрализирована до определенной степени. В одном соединении сессия с метаданными о другой сессии, и другая сессия отдельная. Чтобы менеджить вторую нужно её понимать, чтобы понимать целиком и контролировать, нужно реализовать SIP на промежуточном устройстве. SIP это протокол утсановки ДРУГИХ сессий. Там не только медиа. Там любую пиринговую сеть на уровне приложения можно построить. По это даже есть RFC, что траффик и топология второй сессии может быть любым. Например, через него RDP легко пролазит =) > Еще и платить за бекдоры. > Жуть тьма и мрак. Кодеки это обычные кодеки, для аудио. Ну то есть с тем же успехом нельзя слушать ничего кроме Ogg и смотреть только AOM/VP8-9. Там проблема отчислений при патентованных алгоритмах. Шапочку из фольги можно снять. > У меня нет таких проблем. Есть. "Протокольный Ад", "богомерзкий траффик" и прочая предосудительность к тому в чем не разбираешься - вот настоящее мракобесие. Лечится образованием. > Ну понятно, протокол чудесный это интернет плохой а протокол то-же плохой хоть и чудесный но плохой потому что интернет плохой... Вообще в целом да, но лучше поубавить максимализм и перестать делить мир на белое и черное. Задачи по медиа, особенно по телефонам традиционно развиваются отдельно от вендоров сетевого оборудования и зачастую вне интернета. Медиа существовало еще до интернета и прекрасно жило и без него. Есть задачи и эти задачи сложные, особенно когда дело касается видео-конференцсвязи на много человек (больше восьми). И да, сетевое оборудование исторически имеет костыли с ALG. И да многие сетевые администраторы, которые дальше Олифера в институте ничего не читали вырастают неграмотными в вопросах пиринговых сетей. А потом когда что-то пару раз не получилось вместо того чтобы разобраться ноют на форумах дескать все протоколы плохие, а я дартаньян... такое себе. Самое пожалуй уморительное было увидеть, как такой админ ставит сипофон в офис, фиксирует ренджи портов, пробрасывает порты на роутере. И жалуется, дескать, вот какой гадкий SIP, несекурный. Боты звонят на телефон и молчат, тётенька жалуется у него. Ну и как такому объяснить, что этот телефон для бота то же самое что сервер? Что это ОДНОРАНГОВАЯ СЕТЬ. Что они пытаются деньги со счетов украсть через платные номера зареганные где-то в Африке, но не могут, потому что это просто телефон, а не шлюз или сервер... Классический фродинг, кстати, который был еще до VoIP. У него видите ли телефон не звонит, поэтому он решил порты пробросить... А на роутере стоит ALG, которое ломает ему всю связь.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноньимъ (ok), 11-Июн-21, 04:42
	Вот кстати интересно, как собственно решается вопрос безопасности, ну хоть с тёткой этой.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (105), 11-Июн-21, 06:07
	Есть несколько вариантов, которые лучше комбинировать 1) ACL до нужных SIP-серверов и их медиапроксикластеров (уточнять у провайдеров перечень IP) и хоть что угодно пробрасывайте себе, но суть в том, что телефон сейчас не обязан смотреть в интернет напрямую. Если там вдали какой-то SIP-сервер не релеит траффик и не пишет разговоры, а соединяет напрямую, то белый список ACL не поможет, потому что медиа-соединение пойдет напрямую вообще на другие IP клиентов. Вот если бы заранее знать перечень возможных IP... Для таких задач и нужен SIP-сервер/SBC, чтобы разрешать оперативно. 2) Самый простой способ для обычного телефона в 2021-ом году, когда SIP-сервер в публичном интернете - это NAT любого рода, кроме Fullcone при выключенном UPnP вообще без DST-NAT. SIP его обойдет, а роутер не даст установить входящее соединение. На сервере и на телефоне при этом может быть просто rport ну или накрайняк STUN/TURN. Если удаленный сервер пишет разговоры, то даже STUN не надо, потому что траффик и тай пойдет через него как через relay. Так работают АТС-ки построенные поверх B2BUA вроде asterisk. 3) Не пользоваться старым китайским телефоном, который принимает анонимные звонки. Телефония это не сам SIP. Телефония строится поверх SIP. В ней есть понятие DID (Direct Inward Dial) и диалплана. Самые дешевые китайские телефоны могут не иметь поддержки диалплана вовсе. В идеале при поступлении входящего звонка он должен поступить на корректную "учетку", под которую в диалплане телефона появится DID. Это защита на уровне телефона. Благо, анонимных телефонов сейчас не так много. В зависимости от возможностей/подконтрольности роутера можно выбрать любую комбинацию. Вообще защиты там должно быть всегда 2. Одна на фаерволе, а вторая по смыслу сессий. В случае с телефонией лучше не брать телефоны, которые всегда зазвонят если позвонить на IP:порт. Это отключать надо по-возможности, что опять же не спасет тех у кого номер телефона 101. В зависимости от реализации есть некий endpoint, которому должен предназначаться звонок. Если его нет, то и звонок такой телефон должен отсечь. Если страшно сидеть с такой динамикой можно поставить B2BUA, прицепить телефон к нему, а его к вышестоящему SIP-серверу. Вообще, если мы говорим о серверах к которым прицепляются телефоны с неизвестно каких публичных сетей, то нужно поднять Fail2Ban... как всегда. Если DPI-скриптиком не обойтись, ставьте Kamailio желательно на отдельном IP и проверяйте на нем входящие пакеты. Он на себя может и регистрацию взять сильно разгрузив внутрикорпоративные АТСки. Кстати, DPI-скриптик с телефоном, когда сервер во вне не прокатит. Астериски, кстати, лучше защищать через ACL, потому что они вообще не очень умеют в защиту от DoS. Это разнопротокольная АТС-ка, она даже не полноценный SIP-сервер. Дальше B2BUA она не умеет... да ей и не надо. Опять же, перед ней нужно ставить Kamailio с конфигами собственного приготовления или любую SBC по вкусу, если нужно выставить её напрямую в интернет. Вообще когда-то во FreePBX ваяли фаервол с автобаном, но помнится потом в очередном PHP-модуле нашлась очередная уязвимость и всех поломали. Астериск и безопасность в одном предложении трудно располагать из-за его технических ограничений. Он же SIP до конца не поддерживает и не стремится. Узкоспециализированное ПО. А ну и да, пароли на 16 символов минимум, а лучше с TLS, если можете себе позволить =) SIP для аутентификации использует Digest, а это, мягко говоря, устаревший метод аутентификации.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноньимъ (ok), 11-Июн-21, 06:24
	Спасибо, сохраню на случай если придётся таким заниматься. Надеюсь конечно что нет :)
	Ответить | Правка | Наверх | Cообщить модератору

	209. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от СеменСеменыч777 (?), 15-Июн-21, 20:56
	> Медиа существовало еще до интернета и прекрасно жило и без него POTS сдох. ISDN сдох. ATM ("another terrible mistake") сдох. все что приходит от телефонистов - сдохнет. и SIP этот ваш ... ps: по некоторым данным, DOCSIS тоже сдох.
	Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

	157. "ALPACA - новая техника MITM-атак на HTTPS"	–1 +/–
	Сообщение от Аноним (105), 11-Июн-21, 03:36
	> анона-фанатика SIP выше по треду тоже касается. Предлагаешь анону фанатику SIP читать его собственный коммент? А ты смешной =)
	Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

	8. "ALPACA - новая техника MITM-атак на HTTPS"	–1 +/–
	Сообщение от Аноним (8), 09-Июн-21, 22:28
	>>если FTP-сервер интерпретирует запрос как файл Очевидно? Мне не очевидно как мой браузер вдруг вместо HTTP начнёт говорить на языке FTP
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	15. "ALPACA - новая техника MITM-атак на HTTPS"	+2 +/–
	Сообщение от Аноним (5), 09-Июн-21, 22:57
	Передавай внутри POST-данных любые команды FTP/SMTP/POP3/IMAP, предшествующие HTTP-заголовки просто игнорируются как ошибочные команды.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Июн-21, 23:04
	>Передавай внутри POST-данных любые команды написано же "Для успешной атаки злоумышленнику требуется затем каким-то образом извлечь сохранённое содержимое.", а каким - не сказано. Ибо так просто взять и отправить пост от имени bank.com не получится. Далее они предлагают, чтобы заманить жертву на подконтрольный левый сайт и там уже пытаться что-то сделать, но тут может не сработать из-за CORS. "Например, при открытии пользователем страницы, подконтрольной атакующим, с этой страницы может быть инициирован запрос ресурса с сайта, на котором у пользователя имеется активная учётная запись (например, bank.com)." Инициация этого запроса под вопросом.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (8), 09-Июн-21, 23:48
	Каким-то образом извлечь данные это понятно как. Запрос из браузера идёт на FTP сервер и там сохраняется в виде файла. Дальше файл уже можно скачать если это позволено настройками FTP сервера. У меня вопрос как заставить браузер послать нужный запрос. Это выходит надо на страницу банка сперва что-то заинжектить.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Июн-21, 23:57
	> Каким-то образом извлечь данные это понятно как. Запрос из браузера идёт на > FTP сервер и там сохраняется в виде файла. Дальше файл уже > можно скачать если это позволено настройками FTP сервера. с каких пор фпт будет понимать хттп-ешный запрос и еще умудриться это сохранить в виде файла? я могу только в логах фтп увидеть некорректные команды в виде хттп запроса в которых вероятно и кукисы засветятся > У меня вопрос как заставить браузер послать нужный запрос. Это выходит надо > на страницу банка сперва что-то заинжектить. инжектить не нужно, можно же заманить человека на evil.vom а там уже можно тупо допустим прописать <img src="https://bank.com"> и браузер инициирует запрос на bank.com:443. Но нам же нужен пейлоад, а для этого нужно всякие post запросы формировать и чтобы браузер это еще и инициировал в контексте bank.com:443. CORS куда смотреть будет?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (104), 10-Июн-21, 11:51
	> CORS куда смотреть будет? Никуда. Есть запросы, на которые он не реагирует.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "ALPACA - новая техника MITM-атак на HTTPS"	+1 +/–
	Сообщение от Урри (ok), 10-Июн-21, 14:18
	CORS вообще одна сплошная профанация.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (50), 10-Июн-21, 00:07
	В статье же расписано как заставить послать - заставить зайти на свою страницу и с неё инициировать запрос к цели.
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	139. "ALPACA - новая техника MITM-атак на HTTPS"	–2 +/–
	Сообщение от Annoynymous (ok), 10-Июн-21, 19:52
	И как-то случайно моя страница будет подписана тем же сертификатом, что и FTP сервер.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (104), 11-Июн-21, 00:05
	перечитай статью.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Онаним (?), 09-Июн-21, 23:38
	Не совсем так. После X ошибочных команд обычно что клиент, что сервер - дисконнектятся. Не у всех есть такая защита, но мы говорим о серверах (раз POST) - там она в большинстве случаев есть.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	19. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Аноним (22), 09-Июн-21, 23:03
	После того, как поддержку FTP убрали, для современного браузера все является HTTP.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	40. "ALPACA - новая техника MITM-атак на HTTPS"	+/–
	Сообщение от Онаним (?), 09-Июн-21, 23:41
	Точнее - из категории идей, про которые все давно знают (без шифрования это таки было ещё проще) и давно уже перестрахованы где надо.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема