Телеграмм чат группы ntwrk страница 58679

2021 February 05

WS

Web Security in ntwrk

Andrew Ponomarev

я думаю ссылка просто прилеплена какая то левая в ipinfo, source-of-truth, всё таки, то что возвращает RIPE

Ок, придётся перечекивать в RIPE
Есть идеи, откуда ipinfo.io берёт инфу по IPшникам?

источник

03:19пожаловаться #1

WS

Web Security in ntwrk

Web Security

Ок, придётся перечекивать в RIPE
Есть идеи, откуда ipinfo.io берёт инфу по IPшникам?

Проверил на нескольких айпишниках, похоже, что ipinfo.io смотрит на abuse contact и видит там почту на домене @bk.ru и делает вывод, что IP принадлежит bk.ru, не понимая, что bk.ru - почта для всех
Хотя в некоторых случаях в abuse contact домен не bk.com и всё равно сервис утверждает, что IP адрес принадлежит компании bk.ru

источник

03:30пожаловаться #2

E

Evgeniy in ntwrk

Хакиры в чате

источник

04:00пожаловаться #3

LT

Linux/o.id[8]🦇 Tech-... in ntwrk

Ночи. Поясните плез такую весчь - как можно получить подписанный SSL сертификат от того же cloudflare без регистрации домена? И под что такой сертификат можно юзать помимо как под сайт? Я прост планирую начать развёртывать так всякие OVPN, SSTP или IKEv2, вот только охота от сертификатов на стороне юзера отвязаться

источник

04:07пожаловаться #4

Vs

Vladislav support.od... in ntwrk

сертификат выдается на домен

источник

04:09пожаловаться #5

LT

Linux/o.id[8]🦇 Tech-... in ntwrk

Vladislav support.od.ua

сертификат выдается на домен

Понял. Штош..

источник

04:09пожаловаться #6

Vs

Vladislav support.od... in ntwrk

можно попытаться получить wildcard сертификат, но тогда его придется сразу во много мест копировать

источник

04:10пожаловаться #7

LT

Linux/o.id[8]🦇 Tech-... in ntwrk

Vladislav support.od.ua

можно попытаться получить wildcard сертификат, но тогда его придется сразу во много мест копировать

Видать проще и удобнее будет сообазить что-то с доменом)

источник

04:11пожаловаться #8

T

Trot in ntwrk

Linux/o.id[8]🦇 Tech-Worker

Видать проще и удобнее будет сообазить что-то с доменом)

Домен копейки стоит, да и по-моему aws на свои выдает так правда не особо красивый, но всёже

источник

05:19пожаловаться #9

LT

Linux/o.id[8]🦇 Tech-... in ntwrk

Trot

Домен копейки стоит, да и по-моему aws на свои выдает так правда не особо красивый, но всёже

Домен уже поставил в очередь на оформление. Главный вопрос - как с помощью SSL сертификата на этот домен можно упростить себе жизнь с VPN которым нужны сертификаты?

источник

05:36пожаловаться #10

LT

Linux/o.id[8]🦇 Tech-... in ntwrk

Linux/o.id[8]🦇 Tech-Worker

Домен уже поставил в очередь на оформление. Главный вопрос - как с помощью SSL сертификата на этот домен можно упростить себе жизнь с VPN которым нужны сертификаты?

К примеру юзать IKEv2 с сертификатами, не добавляя сертификат на каждого юзера с его стороны

источник

05:38пожаловаться #11

RP

Roman Polukhin in ntwrk

Используете методы аутентификации предполагающие аутентификацию только севера по X.509 сертификатам, а для аутентификации клиентов используйте EAP методы не требующие наличия X.509 сертификата у клиента.

Но для этого прекрасно подошёл бы let’s encrypt сертификат, который можно получить на любой свой домен.

источник

05:52пожаловаться #12

c

cloud_tg_captcha_bot in ntwrk

User didn't pass the validation and was banned.

источник

06:28пожаловаться #13

T

Trot in ntwrk

Roman Polukhin

Используете методы аутентификации предполагающие аутентификацию только севера по X.509 сертификатам, а для аутентификации клиентов используйте EAP методы не требующие наличия X.509 сертификата у клиента.

Но для этого прекрасно подошёл бы let’s encrypt сертификат, который можно получить на любой свой домен.

В том то и дело, у не было домена от слова совсем.

источник

07:20пожаловаться #14

RP

Roman Polukhin in ntwrk

Trot

В том то и дело, у не было домена от слова совсем.

Понятно, учитывая стоимость последнего и время на его создание, это не беда. 😃

источник

07:20пожаловаться #15

AK

A K in ntwrk