পোস্টের ডেটা কোনও এসএসএল সংযোগের মাধ্যমে এনক্রিপ্ট করা আছে?


13

আমি এসএসএল ব্যবহার করার জন্য আমার ওয়েব সার্ভারটি সেট আপ করেছি (আমি পাবলিক সার্ভারগুলিতে সরিয়ে দেওয়ার আগে আমি আমার মঞ্চের দৃশ্যের জন্য ডাব্লুএইচএমপি ব্যবহার করছি)। হাতের সাইটের উদ্দেশ্যটি সফল হয়েছে এবং আমি এইচটিটিপিএস প্রোটোকল ব্যবহার করে দূরবর্তী কম্পিউটারগুলি থেকে সাইটটি ব্যবহার করতে সক্ষম হয়েছি।

আমার এক ব্যবহারকারী (পরীক্ষক) এর সাথে যে উদ্বেগ প্রকাশ পেয়েছিল তা পোস্টের ডেটা সম্পর্কিত ছিল। তার পরীক্ষার দৃশ্যে, তিনি আমাদের সম্ভাব্য ক্লায়েন্টগুলির একটিতে অন সাইট রয়েছেন, তাদের খুব বাছাই করা কর্পোরেট ফায়ারওয়ালের পিছনে সাইটটি অ্যাক্সেস করছেন (এই সাইটটি কীভাবে তাদের AUP- এ প্রয়োগ হয় আমরা ইতিমধ্যে কাজ করেছি এবং আমরা পরিষ্কার)। তিনি ফায়ারফক্সে পোষ্ট এবং জিইটি ডেটা পর্যবেক্ষণ করতে ফায়ারবগ ব্যবহার করে সাইটটি চালাচ্ছেন। প্রশ্নটি এখানে:

তার ফায়ারব্যাগ উইন্ডোতে, এক্সএমএলএইচটিপিআরকিউস্টের পোস্ট এবং প্রতিক্রিয়াগুলি সরল পাঠ্যে ফিরে আসছে। সুরক্ষিত সংযোগের সূচনা করার জন্যই তিনি ছিলেন? পোষ্ট / প্রতিক্রিয়া ডেটা নেটওয়ার্ক প্রশাসক বা লগগুলিতে প্রদর্শিত হবে?

দয়া করে নোট করুন যে এখানে উদ্দেশ্যটি প্রশাসকদের প্রতারণা বা নীতি নষ্ট করার নয়; এটি এমন একটি অ্যাপ্লিকেশন যা বিভিন্ন লোকেশনে সাইটের লোকজনের জন্য সংবেদনশীল ডেটা প্রেরণ করা প্রয়োজন। আমাদের মুখোমুখি প্রতিটি নেটওয়ার্ক অবকাঠামোর সাথে ব্যবহার সমন্বয় করা হবে।


এমনকি ইউআরএল এবং ক্যোরিস্ট্রিং এনক্রিপ্ট করা আছে
নীল ম্যাকগুইগান

স্নিফিং সরঞ্জামগুলির একটি সাধারণ পরীক্ষা এবং যথাযথ ব্যবহার হিসাবে, http.request.uri এর উপর ভিত্তি করে ফিল্টার করতে tshark / WireShark ব্যবহার করুন এবং আপনি যখন https এ কাজ করবেন তখন দেখানোর মতো কিছুই নেই see অন্যদিকে একই অনুরোধটি HTTP- র মাধ্যমে প্রেরণ করুন এবং আপনি সবকিছু দেখতে পান।
মাজিয়ার

উত্তর:


20

হ্যাঁ, পোস্টের ডেটা এনক্রিপ্ট করা উচিত। এইচটিটিপি অনুরোধের সমস্ত কিছু একটি এসএসএল কথোপকথনে এনক্রিপ্ট করা উচিত। ব্রাউজার দ্বারা এসএসএল ডেটা ডিক্রিপ্ট হওয়ার পরে ফায়ারব্যাগ তার তথ্য পেয়ে যায়। আপনি যদি তা নিশ্চিত করতে চান তবে ফিডলার বা ওয়েবস্করবের মতো কিছু ব্যবহার করে প্রক্সি হিসাবে বসে যদিও এসএসএলের সাথে সুন্দরভাবে খেলতে আপনাকে গেমস খেলতে হতে পারে। ফিডলার ব্যবহার করে কীভাবে এইচটিটিপিএস ট্র্যাফিক ডিক্রিপ্ট করবেন তার একটি পৃষ্ঠা এখানে ।


3
যদি আপনি মোটেও এনক্রিপশনটিতে সন্দেহ করে থাকেন তবে ক্লায়েন্টের উপরে ওয়্যারশার্ক নিক্ষেপ করুন এবং ট্রাফিক স্নিগ্ধ করুন।
ইভান অ্যান্ডারসন

আমি ফিজল্ডারকে পরীক্ষা করে দেখেছি এবং পোষ্টস এবং জিইটিএসকে এইচটিটিপিএস এবং এইচটিটিপি ডেটার মধ্যে তুলনা করেছি এবং নিশ্চিত করেছি যে পোষ্টস এবং জিইটিএস নিরাপদ। ধন্যবাদ!
হোনাস ওয়াগনার

@ ইভান আমি ওয়্যারশার্কে কী খুঁজছি?
হনুস ওয়াগনার

3
@ হোনাস: আপনি আবর্জনা খুঁজছেন :)। যদি ডেটা এনক্রিপ্ট না করা থাকে তবে আপনি এটি ওয়্যারশার্কে দেখতে সক্ষম হবেন। যদি এটি এনক্রিপ্ট করা থাকে - আপনি এনক্রিপ্ট করা (অ-পঠনযোগ্য) ডেটা দেখতে পাবেন।
সানি

1
@ হোনাস: ওয়্যারশার্ক হ'ল একটি প্যাকেট বিশ্লেষক তাই এটি তারের মধ্য দিয়ে আসা সমস্ত প্যাকেটগুলি আপনাকে দেখাতে / দেখাতে পারে। আপনার অ্যাপ্লিকেশন স্তরের প্রোটোকল নির্বিশেষে সমস্ত নেটওয়ার্ক ট্র্যাফিক দেখার ক্ষমতা রয়েছে। ফিল্টারগুলি রয়েছে (এইচটিটিপি-র একটি সহ) যা আপনি খুঁজছেন তা আরও সহজেই জিনিসগুলিকে সঙ্কুচিত করতে দেয়।
স্কুইলম্যান
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.