HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Помогите слить траф
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.03.2016, 18:12
ololosh
Новичок
Регистрация: 09.03.2016
Сообщений: 2
Провел на форуме:
551

Репутация: 0
По умолчанию
Приветствую,

Имеется ресурс, на нем включен принудительный редирект на https. При открытии в браузере ссылка в ифрейме подменяется тоже на https и имеем

Т.к. site1 не поддерживает ssl, то фрейм не происходит.

Ресурс на WP, пробовал отключать плагин worpress-sll - коверкается идекс - палево.

В общих настройках менял https://site.com на http://... - не помогает.

Что можно сделать?

p.s. Подмена происходит на уровне движка? или это делает браузер?
 
Ответить с цитированием

  #2  
Старый 09.03.2016, 18:19
5maks5
Постоянный
Регистрация: 29.08.2010
Сообщений: 448
Провел на форуме:
168184

Репутация: 40
По умолчанию
Force SSL в настройках apache\ngnix.

Кстати, довольно-таки умно - на 99.9% у школьников опустятся руки.

Для реализации, во первых подключать фрейм в формате src="//site..

Второе - на домен прокладку\ип подключать StartSSL/Comodo (бесплатно на 3 месяца) либо на крайняк - Let's Encrypt.

С прокладки прогружать уже что хочешь, но только по SSL.

Отдавать, например, через cUrl - эдакий "прозрачный" прокси.
 
Ответить с цитированием

  #3  
Старый 09.03.2016, 19:59
ololosh
Новичок
Регистрация: 09.03.2016
Сообщений: 2
Провел на форуме:
551

Репутация: 0
По умолчанию
Спасибо за ответ.

Проблема в том что конечный адрес - связка и там нет возможности установить серт.
 
Ответить с цитированием

  #4  
Старый 09.03.2016, 20:13
5maks5
Постоянный
Регистрация: 29.08.2010
Сообщений: 448
Провел на форуме:
168184

Репутация: 40
По умолчанию
Цитата:
Сообщение от ololosh  
↑
Спасибо за ответ.
Проблема в том что конечный адрес - связка и там нет возможности установить серт.
> cвязка

> нет возможности

За 100$ прикручу к любой связке SSL
 
Ответить с цитированием

  #5  
Старый 14.03.2016, 18:07
parser
Новичок
Регистрация: 25.10.2015
Сообщений: 13
Провел на форуме:
4133

Репутация: 1
По умолчанию
Цитата:
Сообщение от 5maks5  
↑
Force SSL в настройках apache\ngnix.
Второе - на домен прокладку\ип подключать StartSSL/Comodo (бесплатно на 3 месяца) либо на крайняк - Let's Encrypt.
А почему Let's Encrypt на крайняк?
 
Ответить с цитированием

  #6  
Старый 15.03.2016, 21:02
5maks5
Постоянный
Регистрация: 29.08.2010
Сообщений: 448
Провел на форуме:
168184

Репутация: 40
По умолчанию
Цитата:
Сообщение от parser  
↑
А почему Let's Encrypt на крайняк?
Не во всех браузерах корректно ведет себя.
 
Ответить с цитированием

  #7  
Старый 16.03.2016, 13:19
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
Провел на форуме:
300820

Репутация: 90


По умолчанию
Цитата:
Сообщение от 5maks5  
↑
Не во всех браузерах корректно ведет себя.
можно примеры? сертификат насколько мне известно абсолютно валидный
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.