Dotaz: Instalace VPS přes JAVA konzoli

[Marek]

Ahoj, jak je to z bezpečností? instaluji na VPS OS přes konzli VPS, jelikož se jedná o konzili bežící na Java a stránky jsou http ne https, může někdo odchytit zadávaná hesla atd? Třeba poskytovatel toho VPS? Díky za pomoc.

Odpovědi

[NN]

Tak je mozne ze aplikace pouziva HTTP jen jako transportni protokol a data jsou sifrovana na aplikacni vrstve, ale bez podrobnosti muzu jen hadat..

[branchman]

V momente, ked sa aspon nieco prenasa cez HTTP, tak sa da ten HTTP obsah podvrhnut tak, ze upraveny applet na aplikacnej vrstve preposiela vsetko utocnikovi. Sifrovanie uz potom nema vyznam.

Zaver: data moze vzdy citat kazdy s pristupom k HW, na ktorom bezi VPS; urcite to moze citat este niekto s moznostou manipulovat data na sieti medzi uzivatelom a VPS. Ak tam nie je ani aplikacne sifrovanie, tak staci pasivny odposluch na sieti.

[xkucf03]

Poskytovatel té VPS je může odchytit tak jako tak. A kvůli protokolu HTTP je může odchytit i kdokoli cestou.