Ssl لزوما به آی پی اختصاصی نیاز ندارد....

[hamid.soltani92]

یکی از این خطرات تغییراتی هست که روی لایه های هاست ایجاد میشه و امنیت سرور پایین میاد

جسارتا میشه لایه‌های هاست رو مشخص بفرمایید؟! و اینکه چه تغییراتی بر روی این لایه‌ها ایجاد میشه و مهم‌تر از همه اینکه گواهی ssl چه ارتباطی به امنیت سرور میتونه داشته باشه!
متشکرم.

[salar123]

Asp.Net عزیز شما یه دامنه به من بده 1سال هاست + 1 سال ssl f-r-e-e ر-ا-ی-گ-ا-ن میدم.
حتی اگه دامنت دات ای ار باشه.
رو sni تعداد شرکتایی که میزارن رو sni شما ssl استفاده کنید خیلی کمم نیست
مثال talahost - mihanuptime و web4iran

[Asp.Net]

جسارتا میشه لایه‌های هاست رو مشخص بفرمایید؟! و اینکه چه تغییراتی بر روی این لایه‌ها ایجاد میشه و مهم‌تر از همه اینکه گواهی ssl چه ارتباطی به امنیت سرور میتونه داشته باشه!
متشکرم.

لایه های هاست یا host layer شامل سه لایه application -session-presentation هست . نصب sni راه رو برای حملات لایه 7 باز میکنه

- - - Updated - - -

Asp.Net عزیز شما یه دامنه به من بده 1سال هاست + 1 سال ssl f-r-e-e ر-ا-ی-گ-ا-ن میدم.
حتی اگه دامنت دات ای ار باشه.
رو sni تعداد شرکتایی که میزارن رو sni شما ssl استفاده کنید خیلی کمم نیست
مثال talahost - mihanuptime و web4iran

همه این سایت ها این مشکل رو دارند و به راحتی .....

[hamid.soltani92]

لایه های هاست یا host layer شامل سه لایه application -session-presentation هست . نصب sni راه رو برای حملات لایه 7 باز میکنه

لایه ترنسپورت رو نفرمودید!
به ۲ سوال بنده هم پاسخ ندادید!
چه تغییراتی در لایه‌های مدل OSI صورت می‌گیره؟
ارتباط گواهی ssl با امنیت سرور چیه؟
همچنین لطفا در مورد حفره امنیتی احتمالی که فرمودید یک مدرک ارائه بفرمایید.
هندشیک tls به این صورت هست:


در استفاده از SNI تنها تغییری که صورت می‌گیره، هاست‌نیم به client hello اضافه میشه و هیچ اتفاق خاص دیگه‌ای نمی‌افته که بخواد مشکلی برای سرور یا کلاینت پیش بیاره!
خواهش می‌کنم وقتی در مورد چیزی اطلاعات کافی ندارید، فقط خواننده باشید. در غیر این صورت باعث گمراه کردن دیگران خواهید شد.

[jahromweb]

سلام
جناب سلطانی ssl هایی که شرکت هایی مثل کلود فلار میدهند به چه صورت هست؟ امنیت و ...؟
باتشکر

[Asp.Net]

لایه ترنسپورت رو نفرمودید!
به ۲ سوال بنده هم پاسخ ندادید!
چه تغییراتی در لایه‌های مدل OSI صورت می‌گیره؟
ارتباط گواهی ssl با امنیت سرور چیه؟
همچنین لطفا در مورد حفره امنیتی احتمالی که فرمودید یک مدرک ارائه بفرمایید.
هندشیک tls به این صورت هست:


در استفاده از SNI تنها تغییری که صورت می‌گیره، هاست‌نیم به client hello اضافه میشه و هیچ اتفاق خاص دیگه‌ای نمی‌افته که بخواد مشکلی برای سرور یا کلاینت پیش بیاره!
خواهش می‌کنم وقتی در مورد چیزی اطلاعات کافی ندارید، فقط خواننده باشید. در غیر این صورت باعث گمراه کردن دیگران خواهید شد.

فعال کردن sni باعث میشه بیت های پرسجو از 16 به 32 ارتقا پیدا کنه و سیستم اسیب پذیر شود ( صرفا برای بالا بردن اطلاعات شما )

[hamid.soltani92]

فعال کردن sni باعث میشه بیت های پرسجو از 16 به 32 ارتقا پیدا کنه و سیستم اسیب پذیر شود ( صرفا برای بالا بردن اطلاعات شما )

لطفا برای بالا بردن اطلاعات بنده و سایرین بفرمایید که کی گفته بیت‌های پرسجو افزایش پیدا می‌کنه؟ همچنین این افزایش چطور میتونه باعث آسیب‌پذیر شدن سیستم بشه؟
لطفا منبع معتبر اعلام بفرمایید.

- - - Updated - - -

سلام
جناب سلطانی ssl هایی که شرکت هایی مثل کلود فلار میدهند به چه صورت هست؟ امنیت و ...؟
باتشکر

سلام و عرض ادب.
متاسفانه در این مورد بنده اطلاع ندارم. ببخشید.
ارادتمند.

[Asp.Net]

لطفا برای بالا بردن اطلاعات بنده و سایرین بفرمایید که کی گفته بیت‌های پرسجو افزایش پیدا می‌کنه؟ همچنین این افزایش چطور میتونه باعث آسیب‌پذیر شدن سیستم بشه؟
لطفا منبع معتبر اعلام بفرمایید.

- - - Updated - - -


سلام و عرض ادب.
متاسفانه در این مورد بنده اطلاع ندارم. ببخشید.
ارادتمند.

براتون پ خ میکنم گفتنش اینجا فایده نداره

[SamaN DL]

براتون پ خ میکنم گفتنش اینجا فایده نداره

گرامی♥ هر موضوعی هست همینجا مطرح کنید تا کاربران هم استفاده کنند!

[hamid.soltani92]

براتون پ خ میکنم گفتنش اینجا فایده نداره

لطفا همینجا بفرمایید. بدون شک فایده داره. چند نفر چیز جدید یاد می‌گیرند.