[請益] Bluecoat的攔截方式?? HowLeeHi PTT批踢踢實業坊

[請益] Bluecoat的攔截方式??

作者: HowLeeHi (處處留心皆正妹) 2011-06-05 21:02:31

聽到有人在說 bluecoat 可以替企業來解密 ssh/ssl的加密封包
看了一下它的運作，其實就有點類似MITM的方法，
在SSL的部份 BC會發給使用者它自己的cert，雖然這個cert好像有經過
已認證CA的簽署，但是這個cert還是會跟使用者要瀏覽的URL不一樣，
所以我在想，在BC下，使用者應該也是會收到browser發的警告訊息吧?
還有SSH的部份，在ssh v2 協定下，如果 ssh key被調包了，
那麼一開始的連線也會有警告訊息...
實際情況是我認為的這樣子嗎??
thanks!!

作者: hukhuk (ken) 2011-06-06 15:57:00

你說的正確他有整合微軟的AD但你用IE開的話，會顯示一切正常用其他的browser開，則會出現憑證錯誤

作者: aaing (JTC) 2011-06-06 16:04:00

可自己去買憑證匯入完全不會出現警告訊息IE不會出現警告訊息是因為憑證是IIS簽出來的

繼續閱讀

[問題] 請問要如何讓別人找不到我的ipgypiq [請益] 我的電腦被偷看了jlve [問題] 電腦檔案都不見了andycbk [問題] 開fb就會跳回首頁waws20312 [情報] Mac安全漏洞spore [問題] 請問IDS的運用cholid [問題] 請教SYN/ACK attackcholid [問題] 請問這台電腦被入侵/竊取機率高嗎?GAMMA1028 [情報]2011亞太資訊安全論壇~國內外重量級資安業者精采分享! …asmag [問題] 請問Terminal Services服務aidao