Perché i siti abilitati SSL non rispondono in base al record del file "host"?

Question

Perché i siti abilitati SSL non rispondono in base al record del file "host"?

#1 da (4 voti)
#2 da (0 voti)

0

Stavo giocando con il file hosts sotto la mia distro linux. Aggiunta una voce

 192.168.3.121   www.facebook.com

nel file / etc / hosts. Crea 2 server che si collegano a un file index.html alle porte 80 e 443. Ora quando provo ad accedere a www.facebook.com tramite firefox o chrome, ottengo gli errori seguenti.

Anchesuilogdelserver192.168.3.121,ricevoalcunestringheesadecimalidalbrowser

192.168.3.121--[11/Jul/201614:30:55]code400,messageBadrequestsyntax('\x16\x03\x01\x00\xb9\x01\x00\x00\xb5\x03\x030_x\xe6\x13\xa5x\xe4\xcdHQ\x9d\x8c\xcd\xe9\x9co\xa0LpO\x81}\xad\x1b}"\x83\xceM\x98\xdd\x00\x00\x16\xc0+\xc0/\xc0')

Mentre provo con un sito Web che non utilizza SSL, posso reindirizzare correttamente i browser al mio sito web di casa su 192.168.3.121. Che sicurezza interna stanno implementando i browser e c'è un modo in cui posso far sì che i browser reindirizzino un sito Web https al mio IP 192.168.3.121?

web-browser sslstrip dns-spoofing dnssec browser-hijacking

posta harveyD 14.07.2016 - 13:17

fonte

2 risposte

Leggi altre domande sui tag web-browser sslstrip dns-spoofing dnssec browser-hijacking

Vulnerabilità nell'esecuzione di codice in modalità remota in base64_decode di PHP? Qual è la probabilità che un NAS venga violato? [chiuso]

score 4 · Answer 1

Il messaggio di errore indica che il server si aspettava una richiesta HTTP ma ha ricevuto una richiesta HTTPS: \x16\x03\x01\ è l'inizio di un record TLS. Questo probabilmente significa che la configurazione del tuo server è sbagliata, cioè che il server si aspetta HTTP sulla porta 443 e non su HTTPS.

score 0 · Answer 2

Genera un certificato autofirmato composto da un certificato e una chiave privata per il server. Il comando usato è
```
openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes
```
Crea un file index.html.

Avvia un server https python utilizzando il codice seguente nella stessa directory in cui si trova il file index.html.

import BaseHTTPServer, SimpleHTTPServer
import ssl

httpd = BaseHTTPServer.HTTPServer(('192.168.3.121', 443), SimpleHTTPServer.SimpleHTTPRequestHandler)
httpd.socket = ssl.wrap_socket (httpd.socket, certfile='path/to/192.168.3.121.pem', server_side=True)
httpd.serve_forever()

Riavvia il browser ed effettua la richiesta.
Non dimenticare di modificare il file hosts di conseguenza.
Refs # link link