Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: L0Ko en 4 Junio 2011, 19:00 pm



Título: como protegerse de SSL Strip ???
Publicado por: L0Ko en 4 Junio 2011, 19:00 pm
hola a todos

bueno rapidamente posteo mi pregunta, resulta que utilizo en mi sitio SSL y e leido que se puede utilizar SSL Strip para engañar al cliente que esta en una conexion segura, entonces mi pregunta es  

¿como puedo protegerme de SSL Strip?

Nota,  con la ayuda del archivo .htaccess, redirecciono las peticiones HTTP a HTTPS, pero no se si esto sea eficiente para SSL Strip.

agradezco la ayuda. ;D

PD: utilizo XAMPP como servidor.


Título: Re: como protegerse de SSL Strip ???
Publicado por: Novlucker en 5 Junio 2011, 18:20 pm
Que el formulario donde ingresen las credenciales este por HTTPS :P

Saludos


Título: Re: como protegerse de SSL Strip ???
Publicado por: L0Ko en 5 Junio 2011, 22:21 pm
Que el formulario donde ingresen las credenciales este por HTTPS :P

Saludos

ok Novlucker pero podras darem un pequeño ejemplo?
si no es mucha molestia agradezco

bye