דילוג לתוכן
  • דף הבית
  • קטגוריות
  • פוסטים אחרונים
  • משתמשים
  • חיפוש
  • חוקי הפורום
כיווץ
תחומים

תחומים - פורום חרדי מקצועי

💡 רוצה לזכור קריאת שמע בזמן? לחץ כאן!
  1. דף הבית
  2. רשתות
  3. תעודת אבטחה לשרת עם ((Apache על מערכת Windows+ התקנה.

תעודת אבטחה לשרת עם ((Apache על מערכת Windows+ התקנה.

מתוזמן נעוץ נעול הועבר רשתות
109 פוסטים 4 כותבים 4.7k צפיות
  • מהישן לחדש
  • מהחדש לישן
  • הכי הרבה הצבעות
התחברו כדי לפרסם תגובה
נושא זה נמחק. רק משתמשים עם הרשאות מתאימות יוכלו לצפות בו.
  • שמואל4ש מנותק
    שמואל4ש מנותק
    שמואל4
    השיב לclickone ב נערך לאחרונה על ידי שמואל4
    #62

    @clickone אוייש...
    זה לא להאמין.
    אבל אני לא מבין, לmyQSL בכלל לא פתוח פורט לאינטרנט החיצוני.
    תכלס... תוכנות וזה...
    עשיתי לביינתים ככה: ביטלתי גישה חיצונית לphpmyadmin
    ואם אני ישנה את הפורט לפורט של אלף מספרים זה ישנה משהוא ? אני יצטרך להגדיר על מידי דברים מחדש?

    אבל אני חושב שזה לא פרקטי לעשות אתר שכל דרך הכניסה איליו הוא דרך פורט...
    לגבי שאר הדברים אני מבין, אבל אתר רגיל שאמור להיות לשימוש הקהל... למה לא?

    ליצירת קשר:
    sh@mitm.top

    תגובה 1 תגובה אחרונה
    3
    • שמואל4ש מנותק
      שמואל4ש מנותק
      שמואל4
      השיב לyossiz ב נערך לאחרונה על ידי שמואל4
      #63

      @yossiz אוקי. למעשה בסוף השתמשתי עם https://www.sslforfree.com/
      שנותנים בחינם תוך כמה דקות תעודה כמובן כמו ש @clickone אמר התבקשתי להכניס איזה קובץ שהם נותנים לי לתוך איזה מיקום שהם ביקשו.
      אבל, החיסרון שזה ל3 חודשים ואני (כפי הנראה) צריך לחדש זאת ידנית. אלא אם כן אשמח לפיתרון אחר.

      עוד דבר, בנושא אבטחה.
      @clickone חוות דעתך.
      המצב הנתון: phpmyadmin מנותרל חיצונית.
      בכניסה לכתוב הIP של השרת שהשרת מכובה- אין כלום.
      שהשרת פועל - מופנים עם הפניה לכתובת פנימית עם דף הוראות קצר.
      הmyQSL נשאר על הפורט הבחרת מחדל שלו יש בעיה?
      מבינת פורטים ברואטר יש רק 2. מ80 הראשי ל80 של המחשב. ו433 של הראשי ל433 של המחשב.
      עוד דבר. שרת קבצים. עשיתי רסיבר פרוקסי לסאב דומיין מסויים לתקיה מסויימת במחשב בידיעה שכל קובץ ששם יש לו גישה לכולם.
      לכולם יש חיבור HTTPS חוץ מלדף הראשי שהוא בצעם רסיבר פרוקסי לתוך תיקיה מסויימת שיש בה רק קובץ html עם טקסט.
      כל נסיון כניסה לדומיין מכל דרך, כתובת הIP, דומיינים ברשימת A המפנים לIP, הכל- נזרק מייד לכתובת הנ''ל של הפורטל קישורים שזה כאמור דף ריק.

      האם אני מאובטח מספיק??🤔

      ליצירת קשר:
      sh@mitm.top

      תגובה 1 תגובה אחרונה
      2
      • שמואל4ש מנותק
        שמואל4ש מנותק
        שמואל4
        כתב ב נערך לאחרונה על ידי שמואל4
        #64

        @yossiz @clickone עידכון! אימתתי את הדומיין כולו וזה נתן לי אישור אבטחה לכל הדומיין. בצורה כזו:

        *.mydomain.com
        

        אמנם זה חייב אותי להכניס רשומות txt לאימות אבל אחרי זה זה נתן לי אישור אבטחה אחד.
        כעת, בעיקרון אני חייב כל 3 חודש לחדש אבל רק אישור אחד.

        דרך אגב, למה האתרים הללו לא נותנים אישורי אבטחה להרבה זמן? אם כבר בחינם תתנו תוקף!

        ליצירת קשר:
        sh@mitm.top

        תגובה 1 תגובה אחרונה
        2
        • clickoneC מנותק
          clickoneC מנותק
          clickone
          כתב ב נערך לאחרונה על ידי
          #65

          זה בכוונה ל3 חודשים.
          נראה לי עוד שכבת אבטחה

          יגעת ומצאת תאמין!

          לגבי פורט ברירת מחדל הייתי משנה את זה 😮

          אין טסט כמו פרודקשן.

          המייל שלי urivpn@gmail.com

          שמואל4ש 2 תגובות תגובה אחרונה
          2
          • שמואל4ש מנותק
            שמואל4ש מנותק
            שמואל4
            השיב לclickone ב נערך לאחרונה על ידי
            #66

            @clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

            לגבי פורט ברירת מחדל הייתי משנה את זה 😮

            אני לא מבין באמת איך אפשר להגיע לזה אם אין פורט במודם פתוח.
            וחוץ מזה, שינית את הפורט וכל המערכת לא עבדה כי הוא לא הצליח להתחבר לmyQSL.
            אולי צריך לשנות משהוא בקובץ config של כל תיקיית php שעובדת עם הmyQSL?

            ליצירת קשר:
            sh@mitm.top

            תגובה 1 תגובה אחרונה
            1
            • שמואל4ש מנותק
              שמואל4ש מנותק
              שמואל4
              השיב לclickone ב נערך לאחרונה על ידי שמואל4
              #67

              @clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

              זה בכוונה ל3 חודשים.
              נראה לי עוד שכבת אבטחה

              אבל הרי אם אני קונה אישור אבטחה אני יכול לקנות להרבה זמן.
              או שאולי אבטחה מבחינת הבעלות של הדומיין?
              האמת, בכללי אם יש את זה למה בכלל יש צורך בקניית אישור אבטחה?

              ליצירת קשר:
              sh@mitm.top

              clickoneC תגובה 1 תגובה אחרונה
              1
              • clickoneC מנותק
                clickoneC מנותק
                clickone
                השיב לשמואל4 ב נערך לאחרונה על ידי
                #68

                @shmuel0990
                יש אישורי אבטחה שמגיעים עם ביטוח במקרה נזק, ולכן הם עולים כסף.
                בכל מקרה, אכן הפרוייקט החינמי הוא החריג.
                לא אלו שמוכרים בתשלום.
                סוף כל סוף יש לזה שהם מנפיקים אישורי אבטחה עלויות - אחזקת שרתים, אימות ועוד....

                אין טסט כמו פרודקשן.

                המייל שלי urivpn@gmail.com

                שמואל4ש תגובה 1 תגובה אחרונה
                0
                • שמואל4ש מנותק
                  שמואל4ש מנותק
                  שמואל4
                  השיב לclickone ב נערך לאחרונה על ידי
                  #69

                  @clickone מעניין... מה הרווח.. לא נראה לי שיש אנשים שמתנדבים לכאלה דברים.
                  יכול להיות שזה סוג של אפשרות שליטה?
                  תכנית למנפיק של אישור האבטחה יש גישה לדברים מסויימים באתר שלא אמור להיות לו?

                  ליצירת קשר:
                  sh@mitm.top

                  yossizY תגובה 1 תגובה אחרונה
                  1
                  • yossizY מנותק
                    yossizY מנותק
                    yossiz
                    השיב לשמואל4 ב נערך לאחרונה על ידי yossiz
                    #70

                    @shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

                    מעניין... מה הרווח.. לא נראה לי שיש אנשים שמתנדבים לכאלה דברים.

                    תתפלא אבל יש. זה ארגון ידוע (EFF) שעושה את זה מסיבות אידיאלגיות, כדי להקשות על משטרים (קרי NSA) מלרגל על אזרחיהם. יש להם מספיק מוניטין שלא צריך לדאוג ממניעים נסתרים.

                    📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

                    תגובה 1 תגובה אחרונה
                    2
                    • שמואל4ש מנותק
                      שמואל4ש מנותק
                      שמואל4
                      כתב ב נערך לאחרונה על ידי
                      #71

                      @clickone @yossiz יתכן שספקי סינון (נטפרי ואתרוג שמעתי לפחות) אם נכנסים מהם זה כותב שהאתר לא מאובטח.
                      האם זה משהוא אצלי או שאני צריך לפנות לספקי הסינון לסדר את זה. ?

                      ליצירת קשר:
                      sh@mitm.top

                      clickoneC תגובה 1 תגובה אחרונה
                      1
                      • clickoneC מנותק
                        clickoneC מנותק
                        clickone
                        השיב לשמואל4 ב נערך לאחרונה על ידי
                        #72

                        @shmuel0990 ייתכן שהתעודה לא חוקית ב100 אחוז, או שהיא ממקור לא הכי מוכר

                        אין טסט כמו פרודקשן.

                        המייל שלי urivpn@gmail.com

                        שמואל4ש yossizY 2 תגובות תגובה אחרונה
                        0
                        • clickoneC מנותק
                          clickoneC מנותק
                          clickone
                          כתב ב נערך לאחרונה על ידי
                          #73

                          כעת בנטפרי אני לא רואה שגיאה באישור אבטחה שלך (אתמול היה)

                          אין טסט כמו פרודקשן.

                          המייל שלי urivpn@gmail.com

                          שמואל4ש תגובה 1 תגובה אחרונה
                          0
                          • שמואל4ש מנותק
                            שמואל4ש מנותק
                            שמואל4
                            השיב לclickone ב נערך לאחרונה על ידי
                            #74

                            @clickone אבל מה זה קשור לסינון? זה רק באינטרנט מסונן.
                            אגב, שלחתי פניה לנטפרי וטענו שזה טופל.
                            מישהוא עם נטפרי יכול לבדוק?

                            ליצירת קשר:
                            sh@mitm.top

                            clickoneC תגובה 1 תגובה אחרונה
                            1
                            • שמואל4ש מנותק
                              שמואל4ש מנותק
                              שמואל4
                              השיב לclickone ב נערך לאחרונה על ידי שמואל4
                              #75

                              @clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

                              כעת בנטפרי אני לא רואה שגיאה באישור אבטחה שלך (אתמול היה)

                              בדקתי שניה אחרי שזה טופל על ידי ראובן.
                              אגב, לאן אתה נכנס? לדומיין הראשי?
                              תוסיף forum כסאב דומיין ותבדוק שזה גם לשם נכנס

                              ליצירת קשר:
                              sh@mitm.top

                              clickoneC תגובה 1 תגובה אחרונה
                              1
                              • clickoneC מנותק
                                clickoneC מנותק
                                clickone
                                השיב לשמואל4 ב נערך לאחרונה על ידי
                                #76

                                @shmuel0990

                                1. אני בנטפרי.....
                                2. https://www.ssllabs.com
                                  כאן אתה יכול לבדוק מה הסטטוס של התעודת אבטחה שלך

                                אין טסט כמו פרודקשן.

                                המייל שלי urivpn@gmail.com

                                תגובה 1 תגובה אחרונה
                                1
                                • clickoneC מנותק
                                  clickoneC מנותק
                                  clickone
                                  השיב לשמואל4 ב נערך לאחרונה על ידי
                                  #77

                                  @shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

                                  תוסיף forum כסאב דומיין ותבדוק שזה גם לשם נכנס

                                  גם לשם זה נכנס תקין.
                                  אבל אולי זה כי נטפרי טיפלו בזה...

                                  אין טסט כמו פרודקשן.

                                  המייל שלי urivpn@gmail.com

                                  שמואל4ש תגובה 1 תגובה אחרונה
                                  0
                                  • שמואל4ש מנותק
                                    שמואל4ש מנותק
                                    שמואל4
                                    השיב לclickone ב נערך לאחרונה על ידי
                                    #78

                                    @clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

                                    @shmuel0990 אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

                                    תוסיף forum כסאב דומיין ותבדוק שזה גם לשם נכנס

                                    גם לשם זה נכנס תקין.
                                    אבל אולי זה כי נטפרי טיפלו בזה...

                                    אה מצוין. כנראה שנטפרי מוסיפים את אישור התעודה... לא יודע.

                                    אבל אתה בטוח שזה לא כשור לזה שזה אינטרנט מסונן?
                                    כי רק במסוננים זה עושה שגיאה, ואם התעודה לא הייתה 100% אז זה אמור לעשות מכל דפדפן גם לא מסונן, לא?

                                    ליצירת קשר:
                                    sh@mitm.top

                                    תגובה 1 תגובה אחרונה
                                    1
                                    • yossizY מנותק
                                      yossizY מנותק
                                      yossiz
                                      השיב לclickone ב נערך לאחרונה על ידי
                                      #79

                                      @clickone אמר בתעודת אבטחה לשרת עם nginx על מערכת Windows+ התקנה.:

                                      @shmuel0990 ייתכן שהתעודה לא חוקית ב100 אחוז, או שהיא ממקור לא הכי מוכר

                                      זה תעודה של letsencrypt

                                      📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה

                                      שמואל4ש clickoneC 2 תגובות תגובה אחרונה
                                      1
                                      • שמואל4ש מנותק
                                        שמואל4ש מנותק
                                        שמואל4
                                        השיב לyossiz ב נערך לאחרונה על ידי
                                        #80

                                        @yossiz ואז.

                                        ליצירת קשר:
                                        sh@mitm.top

                                        yossizY תגובה 1 תגובה אחרונה
                                        1
                                        • clickoneC מנותק
                                          clickoneC מנותק
                                          clickone
                                          השיב לyossiz ב נערך לאחרונה על ידי
                                          #81

                                          @yossiz כן ראיתי אח"כ בssllab שזה במקור משם.
                                          מעניין שזה בא דרך האתר ההוא ש @shmuel0990 הביא ממקודם

                                          אולי @shraga ישפוך אור על העניין

                                          אין טסט כמו פרודקשן.

                                          המייל שלי urivpn@gmail.com

                                          yossizY תגובה 1 תגובה אחרונה
                                          0

                                          • 1
                                          • 2
                                          • 3
                                          • 4
                                          • 5
                                          • 6
                                          בא תתחבר לדף היומי!
                                          • התחברות

                                          • אין לך חשבון עדיין? הרשמה

                                          • התחברו או הירשמו כדי לחפש.
                                          • פוסט ראשון
                                            פוסט אחרון
                                          0
                                          • דף הבית
                                          • קטגוריות
                                          • פוסטים אחרונים
                                          • משתמשים
                                          • חיפוש
                                          • חוקי הפורום