30kmhcz

Prosíme přihlašte se nebo zaregistrujte.

Přihlašte se svým uživatelským jménem a heslem.
Pokročilé vyhledávání  

Novinky:

>>DŮLEŽITÉ UPOZORNĚNÍ: ČTOU TO TADY JAK ÚŘEDNÍCI, TAK POLICIE. Neuvádějte nic, podle čeho by protistrana mohla dovodit, o jaký případ se jedná. Jak na to? Pojďte >>sem<<.

Autor Téma: Zprovozneni https  (Přečteno 27058 krát)

gw

  • stálý člen 30kmh.cz
  • *
  • Příspěvků: 328
    • Zobrazit profil
Re:Zprovozneni https
« Odpověď #15 kdy: 04 Února 2016, 08:11:42 »

Osobne pouzivam https://www.startssl.com/ Maji zdarma certifikaty vazane pouze na e-mail bez dalsiho overovani. Certifikaty sice nejsou hvezdickove, ale vzdycky obsahuji i domenu 2. radu, takze se vygeneruje jeden cert pro www.30kmh.cz, ktery plati i pro 30kmh.cz a hotovo. Jako CA je ve vsech pouzivanych browserech a mobilnich zarizenich.
Implementuje se pres SNI - s lonskym koncem podpory windows XP uz jsou browsery, ktere by SNI nepodporovaly, mrtve.
IP zaznamenána

frantisek

  • Administrator
  • *****
  • Příspěvků: 436
    • Zobrazit profil
    • OSBID o.s.
Re:Zprovozneni https
« Odpověď #16 kdy: 04 Února 2016, 12:42:21 »

OK. Spolu s SSLkem jsem chtel nasadit par vylepseni a narazim na naprosto hovadsky nastavena prava k ftp. Neudelam s tim nic, vse svadeji na kohosi, kdo neni v dosahu :(
Takze ted resim hosting, nasleduji dalsi ...
IP zaznamenána
www.osbid.cz - s autem svobodně a bezpečně
frantisek@osbid.cz
t: 602392900 - ale jen když je to fakt nutné ;)

mikky

  • stálý člen 30kmh.cz
  • *
  • Příspěvků: 282
    • Zobrazit profil
Re:Zprovozneni https
« Odpověď #17 kdy: 04 Února 2016, 17:34:57 »

Vzhledem k citlivosti dat zde uložených bych se přimluvil za nějaký robustnější řešení. Spolehlivej hosting nebo třeba vlastní virtuál - s tím můžu pomoct.
IP zaznamenána
Je-li vám 35 a méně, jsme vrstevníci => budeme si tykat. Je-li vám více než 35, jsem pro vás děcko => můžete mi tykat.

cestmir

  • Příspěvků: 57
    • Zobrazit profil
Re:Zprovozneni https
« Odpověď #18 kdy: 04 Února 2016, 18:55:53 »

Pokud jde o virtual, tak muzu doporucit http://www.time4vps.eu cena moc pekna (zvlast pri placeni na dva roky dopredu), vyber distra, plna kontrola (root, moznost otocit celou virtualku, ssh i pres web pro pripad nouze :) ) a s dostupnosti problem nikdy nebyl.

Edit: typo
« Poslední změna: 04 Února 2016, 18:58:26 od cestmir »
IP zaznamenána

fu

  • hard core 30kmh.cz
  • ****
  • Příspěvků: 3 188
  • Lidem bez naděje se lépe vládne.
    • Zobrazit profil
Re:Zprovozneni https
« Odpověď #19 kdy: 04 Února 2016, 19:02:56 »

Hosting nebo virtual, zadny zasadni rozdil v to nevidim,kdyz je udelany dobre, je to co se tyce bezpecnosti srovnatelne. Se soudnim povoleni hosting data vyda a vy se to nedozvite, takze mozna do USA, kde s tim delaji tanecky.
Server pod zadkem nemate(pokud nejste majitel firmy, i tak vas obejdou), stejne tak nemate fyzickou kontrolu nad zarizem(usb, rebooty apod.), proste tech moznosti jak se i do dobre zabezpeceneho serveru(fyzicky/aplikacne) dostat jsou stovky. Nakazene USB klicenky, klavesnice, mysi, HDD - no proste si vyberte, popsanych a dolozenych pripadu, jak zautocit je nepreberne nehlede na koncovem OS.

Stejne tak neupdatovany OS nebo obecne zabugovany sw. Podivejte se kolik updatum ma SMF. V lednu tu byla jeste verze 2.0.9, ted je 2.0.11( vysla  9/2015). Update se tu dela 1x rocne, jak si muzete zjistit.
To neni nadavani adminovi, to je jen souhrn faktu, jsou fora, kde bezi jeste 1x.

Budete delat tydenni udrzbu? Rekl bych, ze k obecne IT urovni uzivatelu co toto forum pouzivaji -  je nasazeni JEN SSL(ssh) ten nejzasadnejsi krok (uvidime, jaky nasadi), do ted to uzivatelum nevadilo.  ::)
Nehlede na to, ze se loguje kazdy paket, ktery sel  A->B pres NIC a jim podobne a je dostupny nekolik mesicu nazpet.

Diskuze o tom, kdo je urednik/pach a vlastne toho moc nevyresilo, neco se udelalo, systemove reseni to nebylo. Kdo je PaCH na foru poznate jak? Ze Vam jde na ruku a buci stejne jako zbytek?
IP zaznamenána
„Ten, kdo se ve jménu bezpečnosti vzdává svobody, nezaslouží si ani svobodu ani bezpečnost.“ – Benjamin Franklin

gw

  • stálý člen 30kmh.cz
  • *
  • Příspěvků: 328
    • Zobrazit profil
Re:Zprovozneni https
« Odpověď #20 kdy: 04 Února 2016, 23:33:49 »

To, ze jste paranoidni, neznamena, ze po vas nejdou ;-)
IP zaznamenána

frantisek

  • Administrator
  • *****
  • Příspěvků: 436
    • Zobrazit profil
    • OSBID o.s.
Re:Zprovozneni https
« Odpověď #21 kdy: 05 Února 2016, 07:02:04 »

Dva clenove hardcore se mi ozvali s nabidkou.
Diky!

S obema to dneska proberu a jeden si vylosuje cerneho petra v podobe tohoto darecku :)
Diky fu za shrnuti, pomerne presne jsi popsal popsal stav. Forum, tak jak ho dneska zname vzniklo na zaklade jednoho telefonatu na jine tema, jen jako okrajovy napad, stylem "No tak to zkusime....". Hosting jsem tehda vybiral podle Google asi 10sec :)
IP zaznamenána
www.osbid.cz - s autem svobodně a bezpečně
frantisek@osbid.cz
t: 602392900 - ale jen když je to fakt nutné ;)

frantisek

  • Administrator
  • *****
  • Příspěvků: 436
    • Zobrazit profil
    • OSBID o.s.
Re:Zprovozneni https
« Odpověď #22 kdy: 18 Února 2016, 10:14:57 »

Https jede :)
IP zaznamenána
www.osbid.cz - s autem svobodně a bezpečně
frantisek@osbid.cz
t: 602392900 - ale jen když je to fakt nutné ;)

fu

  • hard core 30kmh.cz
  • ****
  • Příspěvků: 3 188
  • Lidem bez naděje se lépe vládne.
    • Zobrazit profil
Re:Zprovozneni https
« Odpověď #23 kdy: 06 Října 2017, 11:58:15 »

Blokovani smiseneho obsahu z 30kmh.cz

kratke info https://support.mozilla.org/cs/kb/blokovani-smiseneho-obsahu-ve-firefoxu
jak zapnout/vypnout - pozor dela to napric vsemi weby
about:config
security.mixed_content.block_display_content: false->true

Typicky se nebudou zobrazovat napr. obrazky(avatary apod.) mimo domenu a poznate to dle
https://support.mozilla.org/cs/kb/jak-poznam-zdali-je-spojeni-se-serverem-zabezpecen

IP zaznamenána
„Ten, kdo se ve jménu bezpečnosti vzdává svobody, nezaslouží si ani svobodu ani bezpečnost.“ – Benjamin Franklin

frantisek

  • Administrator
  • *****
  • Příspěvků: 436
    • Zobrazit profil
    • OSBID o.s.
Re:Zprovozneni https
« Odpověď #24 kdy: 09 Října 2017, 06:43:58 »

Je třeba to řešit? V Mozille mam zelenou, zadna zvlastni nastaveni nemam.
IP zaznamenána
www.osbid.cz - s autem svobodně a bezpečně
frantisek@osbid.cz
t: 602392900 - ale jen když je to fakt nutné ;)