Il sito Web HTTPS (Apple e Netflix) non è privato dopo l'apertura della porta 443

0

Ogni volta che visito apple.com o netflix.com, la connessione non è privata e non mi consente di collegarmi ad essa. Ho aperto la porta 443 sul mio modem (così come le porte 8080 e 2222), quindi sarei in grado di ssh al mio Raspberry Pi a casa dall'esterno (lo uso anche per testare il mio sito web sulla porta 8080).

Le porte 8080 e 2222 sono state aperte per ben 2 settimane e non è successo nulla al mio Raspberry o alla rete domestica. Ma pochi giorni dopo aver aperto 443 quei 2 siti hanno smesso di funzionare.

Il problema persisteva anche dopo la chiusura delle porte e la disconnessione del Raspberry Pi dalla rete.

Le mie domande sono quali sono i rischi per la sicurezza di aprire le porte e cosa si può fare nella mia situazione per risolvere il problema?

Questo è il certificato per tutti i siti:

    
posta Michel Balamou 22.10.2017 - 17:07
fonte

1 risposta

3

I rischi per la sicurezza dell'apertura delle porte riguardano in realtà i rischi dei servizi in esecuzione su tali porte. È possibile che qualcuno abbia scoperto il tuo sito Web di test e pwnato il tuo computer perché il tuo sito ha dei punti deboli (supponendo che si tratti dello stesso computer in cui vedi l'errore).

Se ciò accadesse, allora sì, avrebbero potuto fare qualsiasi cosa e un effetto potrebbe essere errori di certificato sui siti HTTPS.

Nel tuo caso specifico, poiché i certificati non sono legittimi, sembra che tu sia stato pwnato.

    
risposta data 22.10.2017 - 17:22
fonte

Leggi altre domande sui tag