зато теперь рос хостинги каждый день под ддосами валяются. и некому их спасти и защитить. дальше будет еще сильнее это явление. теперь как минимум надо переходить на вдс, шареды лежат, обязательно кого нибудь ддосят и лежат все соседи.
GRAFLEKX#: А логи сервера вы не ведете, Метрики у вас нет, сессии на сайте отсутствуют, город и IP не определяет, параметры браузера в логах не видны? ))
а если там гугл шрифты, jquery c cdn, то это и трансграничная передача данных...
- Современные браузеры используют механизмы, такие как Certificate Transparency (публичные логи сертификатов), для обнаружения поддельных сертификатов
- Сертификат с бэкдором просто не пройдет аудит, соответственно браузер будет видеть что соединение небезопасно, о чем и предупредит.
у тебя в браузере (яндекс браузере) стоит корневой сертификат, тебе mitm перехватывают твой запрос, меняют Let's Encrypt сайтовый на гос сертификат, и все, полностью контролируют твой траф, читают, подменяют, что угодно делают. Тоже самое происходит например на компах с касперским, он тоже подменяет сертификаты на свои и во всех этих случаях ты в браузере не видишь предупреждений о подмене или проблеме сертификата, все зелененько и безопасненько...
не забывайте, что если вы не россиянин или находитесь не в россии, то ркн не имеет права собирать ваши заграничные персональные данные. данные европейцев надо хранить в европе, у РКН нет серверов в европе для хранения европейских перс данных. похожие законы есть и в других странах 😀
А логи сервера вы не ведете, Метрики у вас нет, сессии на сайте отсутствуют, город и IP не определяет, параметры браузера в логах не видны? ))
а если там гугл шрифты, jquery c cdn, то это и трансграничная передача данных...
Сайты из Сибири на CF опять приуныли...
не только из сибири.
В общем по прикидкам на хороших мощностях за месяц всех могут прочекать.
я на миникомпе beelink с дома за 10 дней перечекивал все что мне надо на большем количестве доменов )
- Про страшилки с MITM
- Современные браузеры используют механизмы, такие как Certificate Transparency (публичные логи сертификатов), для обнаружения поддельных сертификатов
- Сертификат с бэкдором просто не пройдет аудит, соответственно браузер будет видеть что соединение небезопасно, о чем и предупредит.
у тебя в браузере (яндекс браузере) стоит корневой сертификат, тебе mitm перехватывают твой запрос, меняют Let's Encrypt сайтовый на гос сертификат, и все, полностью контролируют твой траф, читают, подменяют, что угодно делают. Тоже самое происходит например на компах с касперским, он тоже подменяет сертификаты на свои и во всех этих случаях ты в браузере не видишь предупреждений о подмене или проблеме сертификата, все зелененько и безопасненько...
ну кстати да, никто ж не будет смотреть что за ssl он получил в ответ при запросе сайта в браузере и браузер не заругается что тут чтото не то ))
а если я физическое лицо, не резидент рф, если домен не ру\рф, всем этим есть смысл заморачиваться. А если не заморочусь, то что?
не заморачивайся, иностранцев это не касается, мы как иностранцы даже не может зайти посмотреть на ту чудо форуму для заполнения.
Ну блин, почитай уже как генерируется приватный ключ и где)
примерно все генерят сертификаты там же, где их и получают, так было всегда ))) потому ключи в 99.9% будут у государства.