[请益] Bluecoat的拦截方式?? HowLeeHi PTT批踢踢实业坊

[请益] Bluecoat的拦截方式??

楼主: HowLeeHi (处处留心皆正妹) 2011-06-05 21:02:31

听到有人在说 bluecoat 可以替企业来解密 ssh/ssl的加密封包
看了一下它的运作，其实就有点类似MITM的方法，
在SSL的部份 BC会发给使用者它自己的cert，虽然这个cert好像有经过
已认证CA的签署，但是这个cert还是会跟使用者要浏览的URL不一样，
所以我在想，在BC下，使用者应该也是会收到browser发的警告讯息吧?
还有SSH的部份，在ssh v2 协定下，如果 ssh key被调包了，
那么一开始的连线也会有警告讯息...
实际情况是我认为的这样子吗??
thanks!!

作者: hukhuk (ken) 2011-06-06 15:57:00

你说的正确他有整合微软的AD但你用IE开的话，会显示一切正常用其他的browser开，则会出现凭证错误

作者: aaing (JTC) 2011-06-06 16:04:00

可自己去买凭证汇入完全不会出现警告讯息IE不会出现警告讯息是因为凭证是IIS签出来的

继续阅读

[问题] 请问要如何让别人找不到我的ipgypiq [请益] 我的电脑被偷看了jlve [问题] 电脑档案都不见了andycbk [问题] 开fb就会跳回首页waws20312 [情报] Mac安全漏洞spore [问题] 请问IDS的运用cholid [问题] 请教SYN/ACK attackcholid [问题] 请问这台电脑被入侵/窃取机率高吗?GAMMA1028 [情报]2011亚太资讯安全论坛~国内外重量级资安业者精采分享! …asmag [问题] 请问Terminal Services服务aidao