Ssl لزوما به آی پی اختصاصی نیاز ندارد....

[SamaN DL]

ssl لزوما نیازی به آی پی اختصاصی نداره اما کدوم هاستینگ حاضره رو آی پی خودش به شما ssl بده و برای هر مشتری بیاد dnszone های خوشودشو دستکاری بکنه ؟ در ضمن استفاده از sni خطراتی هم داره

لطفا بفرمایید چه خطراتی؟

[Asp.Net]

لطفا بفرمایید چه خطراتی؟

یکی از این خطرات تغییراتی هست که روی لایه های هاست ایجاد میشه و امنیت سرور پایین میاد

[hamid.soltani92]

یکی از این خطرات تغییراتی هست که روی لایه های هاست ایجاد میشه و امنیت سرور پایین میاد

جسارتا میشه لایه‌های هاست رو مشخص بفرمایید؟! و اینکه چه تغییراتی بر روی این لایه‌ها ایجاد میشه و مهم‌تر از همه اینکه گواهی ssl چه ارتباطی به امنیت سرور میتونه داشته باشه!
متشکرم.

[Asp.Net]

جسارتا میشه لایه‌های هاست رو مشخص بفرمایید؟! و اینکه چه تغییراتی بر روی این لایه‌ها ایجاد میشه و مهم‌تر از همه اینکه گواهی ssl چه ارتباطی به امنیت سرور میتونه داشته باشه!
متشکرم.

لایه های هاست یا host layer شامل سه لایه application -session-presentation هست . نصب sni راه رو برای حملات لایه 7 باز میکنه

- - - Updated - - -

Asp.Net عزیز شما یه دامنه به من بده 1سال هاست + 1 سال ssl f-r-e-e ر-ا-ی-گ-ا-ن میدم.
حتی اگه دامنت دات ای ار باشه.
رو sni تعداد شرکتایی که میزارن رو sni شما ssl استفاده کنید خیلی کمم نیست
مثال talahost - mihanuptime و web4iran

همه این سایت ها این مشکل رو دارند و به راحتی .....

[hamid.soltani92]

لایه های هاست یا host layer شامل سه لایه application -session-presentation هست . نصب sni راه رو برای حملات لایه 7 باز میکنه

لایه ترنسپورت رو نفرمودید!
به ۲ سوال بنده هم پاسخ ندادید!
چه تغییراتی در لایه‌های مدل OSI صورت می‌گیره؟
ارتباط گواهی ssl با امنیت سرور چیه؟
همچنین لطفا در مورد حفره امنیتی احتمالی که فرمودید یک مدرک ارائه بفرمایید.
هندشیک tls به این صورت هست:


در استفاده از SNI تنها تغییری که صورت می‌گیره، هاست‌نیم به client hello اضافه میشه و هیچ اتفاق خاص دیگه‌ای نمی‌افته که بخواد مشکلی برای سرور یا کلاینت پیش بیاره!
خواهش می‌کنم وقتی در مورد چیزی اطلاعات کافی ندارید، فقط خواننده باشید. در غیر این صورت باعث گمراه کردن دیگران خواهید شد.

[Asp.Net]

لایه ترنسپورت رو نفرمودید!
به ۲ سوال بنده هم پاسخ ندادید!
چه تغییراتی در لایه‌های مدل OSI صورت می‌گیره؟
ارتباط گواهی ssl با امنیت سرور چیه؟
همچنین لطفا در مورد حفره امنیتی احتمالی که فرمودید یک مدرک ارائه بفرمایید.
هندشیک tls به این صورت هست:


در استفاده از SNI تنها تغییری که صورت می‌گیره، هاست‌نیم به client hello اضافه میشه و هیچ اتفاق خاص دیگه‌ای نمی‌افته که بخواد مشکلی برای سرور یا کلاینت پیش بیاره!
خواهش می‌کنم وقتی در مورد چیزی اطلاعات کافی ندارید، فقط خواننده باشید. در غیر این صورت باعث گمراه کردن دیگران خواهید شد.

فعال کردن sni باعث میشه بیت های پرسجو از 16 به 32 ارتقا پیدا کنه و سیستم اسیب پذیر شود ( صرفا برای بالا بردن اطلاعات شما )

[hamid.soltani92]

فعال کردن sni باعث میشه بیت های پرسجو از 16 به 32 ارتقا پیدا کنه و سیستم اسیب پذیر شود ( صرفا برای بالا بردن اطلاعات شما )

لطفا برای بالا بردن اطلاعات بنده و سایرین بفرمایید که کی گفته بیت‌های پرسجو افزایش پیدا می‌کنه؟ همچنین این افزایش چطور میتونه باعث آسیب‌پذیر شدن سیستم بشه؟
لطفا منبع معتبر اعلام بفرمایید.

- - - Updated - - -

سلام
جناب سلطانی ssl هایی که شرکت هایی مثل کلود فلار میدهند به چه صورت هست؟ امنیت و ...؟
باتشکر

سلام و عرض ادب.
متاسفانه در این مورد بنده اطلاع ندارم. ببخشید.
ارادتمند.

[iwpanel]

لایه های هاست یا host layer شامل سه لایه application -session-presentation هست . نصب sni راه رو برای حملات لایه 7 باز میکنه

- - - Updated - - -



همه این سایت ها این مشکل رو دارند و به راحتی .....

oh oh oh oh oh کلی مشتری ما بد بخت شدن الان که همه سایتاشون به راحتی .... بشه پیشنهاد میکنم یه شکایت نامه خیلی سنگینی برای cpanel آماده کنیم آقا اگه کامل تر بگید تا ما هم یاد بگیریم

[hamid.soltani92]

oh oh oh oh oh کلی مشتری ما بد بخت شدن الان که همه سایتاشون به راحتی .... بشه پیشنهاد میکنم یه شکایت نامه خیلی سنگینی برای cpanel آماده کنیم آقا اگه کامل تر بگید تا ما هم یاد بگیریم

قرار بود به بنده پیام خصوصی بدن، ندادن هنوز!

[iwpanel]

قرار بود به بنده پیام خصوصی بدن، ندادن هنوز!

والا شما اگه فهمیدی به ما هم بگو بالاخره کارمون هست نمیخواییم شرمنده مشتری بشیم

یه شکوایه سنگین هم باید برای cpanel آماده کنم ۷۵ لایسنس داریم ازشون کلا بدبختمون کرده ظاهرا البته هنوز که ما هم نفهمیدیم قصد این عمل سر چی بوده ..... همه با هم ....... بشیم اینجوری باشه نصف هاستینگ دنیا الان تعطیله مخصوص 1and1 که میگه موردی نداره اس اس ال بزن ro sni هر چی دوست داری