зато теперь рос хостинги каждый день под ддосами валяются. и некому их спасти и защитить. дальше будет еще сильнее это явление. теперь как минимум надо переходить на вдс, шареды лежат, обязательно кого нибудь ддосят и лежат все соседи.
GRAFLEKX#: А логи сервера вы не ведете, Метрики у вас нет, сессии на сайте отсутствуют, город и IP не определяет, параметры браузера в логах не видны? ))
а если там гугл шрифты, jquery c cdn, то это и трансграничная передача данных...
- Современные браузеры используют механизмы, такие как Certificate Transparency (публичные логи сертификатов), для обнаружения поддельных сертификатов
- Сертификат с бэкдором просто не пройдет аудит, соответственно браузер будет видеть что соединение небезопасно, о чем и предупредит.
у тебя в браузере (яндекс браузере) стоит корневой сертификат, тебе mitm перехватывают твой запрос, меняют Let's Encrypt сайтовый на гос сертификат, и все, полностью контролируют твой траф, читают, подменяют, что угодно делают. Тоже самое происходит например на компах с касперским, он тоже подменяет сертификаты на свои и во всех этих случаях ты в браузере не видишь предупреждений о подмене или проблеме сертификата, все зелененько и безопасненько...
не забывайте, что если вы не россиянин или находитесь не в россии, то ркн не имеет права собирать ваши заграничные персональные данные. данные европейцев надо хранить в европе, у РКН нет серверов в европе для хранения европейских перс данных. похожие законы есть и в других странах 😀
Спринт
топ 3 самых уг хостингов: спринтхост, таймвеб и регру 😀 с них надо бежать без оглядки. хотябы на бегет.
А логи сервера вы не ведете, Метрики у вас нет, сессии на сайте отсутствуют, город и IP не определяет, параметры браузера в логах не видны? ))
а если там гугл шрифты, jquery c cdn, то это и трансграничная передача данных...
Сайты из Сибири на CF опять приуныли...
не только из сибири.
В общем по прикидкам на хороших мощностях за месяц всех могут прочекать.
я на миникомпе beelink с дома за 10 дней перечекивал все что мне надо на большем количестве доменов )
- Про страшилки с MITM
- Современные браузеры используют механизмы, такие как Certificate Transparency (публичные логи сертификатов), для обнаружения поддельных сертификатов
- Сертификат с бэкдором просто не пройдет аудит, соответственно браузер будет видеть что соединение небезопасно, о чем и предупредит.
у тебя в браузере (яндекс браузере) стоит корневой сертификат, тебе mitm перехватывают твой запрос, меняют Let's Encrypt сайтовый на гос сертификат, и все, полностью контролируют твой траф, читают, подменяют, что угодно делают. Тоже самое происходит например на компах с касперским, он тоже подменяет сертификаты на свои и во всех этих случаях ты в браузере не видишь предупреждений о подмене или проблеме сертификата, все зелененько и безопасненько...
ну кстати да, никто ж не будет смотреть что за ssl он получил в ответ при запросе сайта в браузере и браузер не заругается что тут чтото не то ))
а если я физическое лицо, не резидент рф, если домен не ру\рф, всем этим есть смысл заморачиваться. А если не заморочусь, то что?
не заморачивайся, иностранцев это не касается, мы как иностранцы даже не может зайти посмотреть на ту чудо форуму для заполнения.