Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: L0Ko en 20 Noviembre 2012, 04:55 am



Título: como Forzar HTTPS en mi sitio?
Publicado por: L0Ko en 20 Noviembre 2012, 04:55 am
hola les comento que he estudiado un poco sobre los Sniffers  y el SSLstrip, como ya conocen el funcionamiento de SSLStrip.
Pues me surgio la duda de que si es posible  obligar a mi sitio a ingresar unicamente por HTTPS para evitar que SSLStrip pueda comunicarme por HTTP.

He revisado algo con el .htacces pero no se si esta seria la mejor manera.

Gracias

salu2 ;-)


Título: Re: como Forzar HTTPS en mi sitio?
Publicado por: adastra en 20 Noviembre 2012, 09:04 am
 Si utilizas Apache, puedes utilizar mod_rewrite o mod_proxy para redirigir todas las peticiones entrantes a otro recurso utilizando ssl.