Userbase certificaat verlopen

JamesEarlGray · 06 jul 2019, 21:28

Sinds enkele minuten is het certificaat voor userbase.be verlopen.

Kan het zijn dat de cronjob voor de LetsEncrypt client (welke gebruiken jullie eigenlijk) niet goed werkt?

Sasuke · 06 jul 2019, 21:30

Dat moet het haast wel zijn hè ... snel oplossen Meon

Unicorn1 · 07 jul 2019, 01:43

Moet een mens zich zorgen maken?

Ik krijg dit constant te zien? Onmogelijk zo om deftig te surfen nu

.

Converted · 07 jul 2019, 04:39

Waarom kan er niet gebruik gemaakt worden van Cloudflare? Dan werkt alles toch automatisch?
Nu is het maar een halve oplossing...

Goztow · 07 jul 2019, 07:41

Unicorn1 schreef:Moet een mens zich zorgen maken?

Ik krijg dit constant te zien? Onmogelijk zo om deftig te surfen nu .

Gebruik voorlopig de http versie?

JamesEarlGray · 07 jul 2019, 11:08

Converted schreef:Waarom kan er niet gebruik gemaakt worden van Cloudflare? Dan werkt alles toch automatisch?
Nu is het maar een halve oplossing...

Cloudflare is een nachtmerrie voor privacy.

Aangezien zij het certificaat en de https-proxy hosten kunnen zijn alle verkeer man-in-the-middle'n, wat mij absoluut niet de bedoeling lijkt van een https-verbinding die normaliter impliceert dat het verkeer tussen beide endpoints versleuteld is.

07 jul 2019, 11:31

Iedereen kan MiTM doen he. Zet er een proxy tussen en zorg ervoor dat je cert geaccepteerd wordt door de browser, en je bent vertrokken...

Sent from my ONEPLUS A6003 using Tapatalk

gunnix · 07 jul 2019, 11:44

Oude server software?

https://sitecheck.sucuri.net/results/Userbase.be

Debian 7, Apache 2.2.22

JamesEarlGray · 07 jul 2019, 11:51

devilkin schreef:Iedereen kan MiTM doen he.

Ja, maar dan moeten ze het domein al eerst kapen voor zoiets kan lukken, grote drempel.

Website admins géven het domein gewoon aan cloudflare, een lagere drempel.

Dus ja het kan, maar nee het is niet zo evident als je doet uitschijnen.

MClaeys · 07 jul 2019, 13:11

Bij mij staat de klok zogezegd mis.

Tim.Bracquez · 07 jul 2019, 15:03

Goztow schreef: Gebruik voorlopig de http versie?

Sorry dit is echt geen goede raad, sommige browsers forwarden gewoon alles naar HTTPS omdat HTTP gewoon niet veilig is met wachtwoorden.

Het lijkt me inderdaad slimmer om userbase achter cloudflare te zetten, geen zorgen meer en je zal 30% van de load zien verdwijnen op de server, volledig gratis

07 jul 2019, 16:46

JamesEarlGray schreef:
devilkin schreef:Iedereen kan MiTM doen he.
Ja, maar dan moeten ze het domein al eerst kapen voor zoiets kan lukken, grote drempel.

Website admins géven het domein gewoon aan cloudflare, een lagere drempel.

Dus ja het kan, maar nee het is niet zo evident als je doet uitschijnen.

Euh, nee, je moet dat domein niet kapen?
Het enige wat je nodig hebt is een proxy die alle SSL verkeer openbreekt (MiTM), maar wel zelf een certificaat teruggeeft aan de browser dat de browser gaat vertrouwen. Zelf gaat die proxy dan de SSL verbinding opstarten met de uiteindelijke website, dus de traffic van browser <-> proxy is secured met het certificaat van de proxy, van proxy <-> website met het certificaat van de website.

Eindgebruiker merkt zeer weinig / niets. Er zijn sommige websites waar die vlieger niet opgaat omdat de applicatie ook gaat checken dat het certificaat wel degelijk van de website komt.

CCatalyst · 07 jul 2019, 17:38

Toch opletten met CloudFlare en consoorten, allemaal goed en wel, maar je bent dan wel volledig afhankelijk van hen.

Als CloudFlare down gaat, gaat jouw site ook down. En laat CloudFlare nog maar net deze week een poos down geweest zijn.

En hou er rekening mee dat CloudFlare ook al je trafiek kan lezen, inclusief je versleuteld verkeer (toch op basis van hun meest courante implementatie).

Goztow · 07 jul 2019, 19:21

Het lijkt opgelost?

DarkV · 07 jul 2019, 19:23

devilkin schreef:Iedereen kan MiTM doen he. Zet er een proxy tussen en zorg ervoor dat je cert geaccepteerd wordt door de browser, en je bent vertrokken...

Je doet precies of iedere script kiddie kan dit ?

Om de proxy ertussen te krijgen moet je controle hebben over de DNS servers en voor het certificaat controle over de PC... tja, zo kan alles natuurlijk.

07 jul 2019, 19:53

DarkV schreef:
devilkin schreef:Iedereen kan MiTM doen he. Zet er een proxy tussen en zorg ervoor dat je cert geaccepteerd wordt door de browser, en je bent vertrokken...
Je doet precies of iedere script kiddie kan dit ?

Om de proxy ertussen te krijgen moet je controle hebben over de DNS servers en voor het certificaat controle over de PC... tja, zo kan alles natuurlijk.

Hangt af van de script kiddie. Maar het is niet zo moeilijk als men hier doet uitschijnen.

Sent from my Lenovo TB-X304F using Tapatalk