وبلاگ

تعریف پروتکل htps در   طراحی سایت ، پروتکل htps مانند پروتکل http پروتکلی است برای استفاده از وب سایت ها اما تفاوت htps با http در این است که https میان کلاینت کاربر و سرور وب اطلاعات را رمز نگاری می کند و این رمز نگاری توسط certificate ای که آن سایت به شما می دهد اتفاق می افتد . اما در صورت استفاده از پروتکل http دیتای تبادل شده ی شما به سرور وب به صورت plain text تبادل شده و اگر شخصی میان کلاینت شما و به طور مثال مودم اینترنت شما می تواند isp و … باشد ) واقع شود و شروع به عملیات arp poisoning نماید ( در این روش مهاجم آدرس مک gateway شما رو جای مک آدرس کارت شبکه ی خودش جا میزند و به اصلاح شروع به sniff کردن میکند بعنی تمامی ترافیک ای که قرار است به سمت مودم اینترنت برود ابتدا به سمت این شخص مهاجم می رود و سپس پکت ها از سیستم هکر به سمت gateway واقعی روانه می شوند . به این نوع حمله man in themiddle( mitm ) attack می گویند می تواند پکت های ارسالی شما به سرور وب را دیده و اگر این دیتا ها رمز نگاری نباشند خواندن محتوی آنها برای هکر کار بسیار بسیار راحتی می شود ، برای همین ...