M
Потолок!
потолок это вообще метров 12, думаю какие нибудь тросы будут, мне важно что туда воткнуть а не как закрепить (
Size: a a a
2020 March 10
K
Он дропнул просто доступ к сайту? Можно в фаерволле сделать тоже самое
2G
привет всем настроил балансировку через PPC, работает, но не пингую свои дуругие сети, куда смотреть ?
K
привет всем настроил балансировку через PPC, работает, но не пингую свои дуругие сети, куда смотреть ?
Я так думаю в IP routes
Y
Он дропнул просто доступ к сайту? Можно в фаерволле сделать тоже самое
Да, не то. SSLStrip называется то что тебе надо. Микрот такое не умеет вроде.
Y
Да и киска тоже. Тебе бы через комп траф пропускать. Через тот же raspberry pi. Но вообще для чего тебе это? Затея на первый взгляд так себе.
Y
SSL/TLS для этого и делался, чтобы умники не вмешивались в трафик.
C
Он дропнул просто доступ к сайту? Можно в фаерволле сделать тоже самое
Вчера вечером писал
G
потолок это вообще метров 12, думаю какие нибудь тросы будут, мне важно что туда воткнуть а не как закрепить (
Обычно от потолка на подвесах опускают до нужного уровня.
KG
Можно
KG
У тебя есть layer7 и при хендшейе ссл можно дропать так как SNI передаётся не зашифрованном виде
Y
Cumberbatch
Вчера вечером писал
Сслстрип?
C
Y
Cumberbatch
Это просто замочит сайты. Но не редиректнет на http же.
KG
SSL при хендшейке шлёт SNI в открытом виде, так что дропать очень просто
Y
У тебя есть layer7 и при хендшейе ссл можно дропать так как SNI передаётся не зашифрованном виде
Интересно посмотреть на регулярку для L7 для этого
KG
Cumberbatch
Эм вот 👆
C
Это просто замочит сайты. Но не редиректнет на http же.
Просили что бы блочило
C
Есть ещё такое
tls-host (string; Default: )
Allows to match https traffic based on TLS SNI hostname. Accepts GLOB syntax for wildcard matching. Note that matcher will not be able to match hostname if TLS handshake frame is fragmented into multiple TCP segments (packets).
tls-host (string; Default: )
Allows to match https traffic based on TLS SNI hostname. Accepts GLOB syntax for wildcard matching. Note that matcher will not be able to match hostname if TLS handshake frame is fragmented into multiple TCP segments (packets).
