Ako sa SSL Ochrana proti IP spoofing

? Secure Sockets Layer ( SSL ) je webová technológie zabezpečenia , ktorá umožňuje používateľom bezpečne komunikovať s webovými servermi pomocou šifrovania dát , ktorá je odoslaná do az webového servera sa pristupuje . Môžete povedať , že webová stránka je pomocou SSL , ak na začiatku adresy URL je " https " namiesto štandardu " http " . Site SSL chránené má výhody oproti mieste bez ochrany SSL , a je bežne používaný pre veci , ako je on - line nakupovanie , kde je súkromná alebo citlivé informácie prenášané medzi zákazníkom a obchodu , ako sú čísla kreditných kariet . To je tiež užitočné , aby sa zabránilo škodlivým subjektmi z falšovania webových stránok prostredníctvom IP spoofing alebo inými prostriedkami . Nadviazanie spojenia

prehliadač pristupuje k webovej stránky SSL chránené , prehliadač automaticky odošle požiadavku na server , žiada o verejné kľúče SSL . Prehliadač spracováva tento verejný kľúč a odošle odpoveď späť na server , ktorý porovnáva tento výsledok do SSL Hidden Key na serveri . Kým sa tieto hodnoty zodpovedajú , potom webový prehliadač umožňuje užívateľovi , aby aj naďalej prístup na webové stránky bez varovania . Tento postup pripojenia sa nazýva " handshake " a stane takmer okamžite , kedykoľvek je prístupný na internetových stránkach . Je úplne neviditeľné pre užívateľa .
IP - Based spoofing Ochrana

certifikát SSL je špecifická pre danú doménu , pre ktorú bol vytvorený , bez ohľadu na šetrenie adresa tejto domény . Takže , ak škodlivý subjekt sa pokúsiť presmerovať prevádzku na určité webové stránky na svoje vlastné škodlivé stránky cez spoofing techniky IP , falošný web nebude mať certifikát SSL , ktorý bol presne zaregistrovaný na skutočné webové stránky . To možno overiť pomocou prehliadača zobrazením informácie o certifikáte , a keď je preukázané zle webovú adresu , potom užívateľ bude vedieť , že nie sú na mieste , ktoré si myslia , že sú na . Tým sa zabráni útočníkom používať IP spoofing presmerovať užívateľa na iné stránky bez ich vedomia , a to aj v prípade , že iné miesto má tiež SSL povolené .

• Predchádzajúca strana: Ako odobrať StumbleUpon Toolbar 
• Ďalšia strana: Ako sa prihlásiť Ethereal Network Aktivita