Quantum Hosting® блогт тавтай морилно уу

Алгасахаа боль, Quantum Hosting® ашиглах!

Ингэснээр CloudFlare® үнэгүй төлөвлөгөө болон прокси дуусна

CloudFlare бол өндөр технологийн компани юм,DNS болон SSL түвшинд шинэчлэл хийх。та тэдний прокси үйлчилгээг ашиглах үед,CloudFlare® захын серверүүд нь таны серверүүд болон зочдын хооронд байрлах болно,Доор үзүүлсэн шиг: Энэхүү захын сервер нь хостын нэрийн эсрэг гаргасан SSL сертификатыг ашигладаг,Жишээ нь: sni1234567.cloudflaressl.com Universal SSL бодлого нь SSL шифрлэлтийг олон нийтэд хүргэх нөлөөтэй.,Гэхдээ том сул тал бий。харамсалтай нь:Тэдний технологи нь SSL нь аюулгүй технологи биш гэдгийг нотолсон,Энэ нь төгсгөл хүртэл биш юм! Энэ нь халдагч ижил тохиргоог ашиглаж болно гэсэн үг:Жишээ нь,Таны банкны дансны нэвтрэлт болон нууц үгийг хулгайлснаар。 Энэ ажиллагааг зогсоох ёстой,Учир нь энэ нь SSL-тэй ямар ч холбоогүй юм。SSL нь төгсгөл хүртэл байх ёстой。тиймээс,CloudFlare® нь SSL сертификат гаргагч болно,хэрэглэгчдэдээ үнэ төлбөргүй SSL сертификат олгож эхэлсэн。 Эндээс л CloudFlare® асуудалд ордог:Хэрэглэгчийн домэйн дээрх хяналтыг харуулах,Тэд таны өөрөө нэмээгүй TXT бичлэгүүдийг нэмж эхэлдэг。Жишээлбэл, иймэрхүү TXT бичлэг: ca3-abcdefghijklmnopqrstuvwxyz гэхдээ,TXT бичлэгийг мөн SPF-д ашигладаг,Тэдний TXT бүртгэл нь спамын бодлогыг зөрчиж байна。тиймээс,Таны имэйлийг илгээхгүй,мөн илгээгчид буцаах ажлыг эхлүүлнэ。CloudFlare® танд баярлалаа! SPF-д нийцсэн бичлэг иймэрхүү харагдаж болно: cloudflare = ca3-abcdefghijklmnopqrstuvwxyz нэгэн мэргэн хүний ​​хэлсэнчлэн: чиний хамгийн том дайсан… өөрөө! тиймээс,Одоо хэрэглэгчид CloudFlare® үйлчилгээг ашиглах боломжгүй,Хост нэр бүр дээр прокси үйлчилгээг унтраах шаардлагатай (DNS бичлэг)。Прокси үйлчилгээг хаасны дараа,Мөн ерөнхий SSL үйлчилгээг унтраах шаардлагатай (SSL / TLS бүс,Дараа нь захын сервер рүү орно уу): төлөөлөгч байхгүй,Үнэгүй CDN байхгүй!

CloudFlare® үнэгүй төлөвлөгөө болон прокси одоо дууслаа

CloudFlare бол DNS болон SSL түвшний шинэлэг өндөр технологийн компани юм。Доорх зурагт үзүүлсэн шиг、Прокси үйлчилгээг ашиглах、CloudFlare® захын сервер нь сервер болон зочдын хооронд байрладаг。 Edge сервер нь、Би хостын нэрээр олгосон SSL сертификат ашиглаж байсан。 sni1234567.cloudflaressl.com Энэхүү бүх нийтийн SSL бодлого нь、Хэдийгээр энэ нь SSL шифрлэлтийг олон нийтэд хүргэхэд үр дүнтэй байсан ч,、Том сул тал байсан。харамсалтай нь、Тэдний технологи нь SSL аюулгүй технологи биш юм.、Энэ нь эцэс төгсгөлгүй биш гэдгийг бид харуулсан! энэ бол、攻撃者が同じ設定を使用する可能性があることを意味します。たとえば、銀行のアカウントのログインとパスワードを盗むことです。 これはSSLの目的ではないため、停止する必要がありました。SSLはエンドツーエンドであることが想定されています。CloudFlare®はSSL証明書の発行者になり、ユーザーに無料のSSL証明書を発行し始めました。 これがCloudFlare®が陥落した場所です。ユーザーのドメインに対する制御を示すために、ユーザーは自分で追加していないTXTレコードを追加し始めました。たとえば、次のTXTレコードのように: ca3-abcdefghijklmnopqrstuvwxyz ただし、TXTレコードはSPFにも使用され、そのTXTレコードはスパムポリシーに違反します。そのため、自分のメールは配信されず、送信者に返送され始めます。CloudFlare®に感謝します!SPF準拠のレコードは次のようになります。 cloudflare = ca3-abcdefghijklmnopqrstuvwxyz 賢者が言ったように: あなたの最大の敵は… あなた自身! したがって、ユーザーはCloudFlare®サービスの恩恵を受けることができず、各ホスト名(DNSレコード)でプロキシサービスをオフにする必要があります。プロキシサービスがオフになったら、ユニバーサルSSLサービスもオフにする必要があります(SSL / TLS領域からエッジサーバーへ)。 プロキシも無料のCDNも不要です。

C'est la fin du plan et du proxy gratuits CloudFlare®

CloudFlare est une entreprise de haute technologie innovante au niveau DNS et SSL. Lorsque vous utilisez leur service proxy, un serveur de périphérie CloudFlare® se place entre votre serveur et vos visiteurs, comme indiqué sur ce schéma ci-dessous: Ce serveur de périphérie utilisait un certificat SSL émis pour des noms d'hôtes comme: sni1234567.cloudflaressl.com Cette politique… дэлгэрэнгүй уншина уу »

Хязгааргүй дискний зайтай вэб байршуулах луйвар одоо ч ажиллаж байгаа

Хязгааргүй дискний зайг санал болгодог олон вэб хостинг үйлчилгээ үзүүлэгчид байсаар байна… Гэхдээ дискний зай маш өндөр өртөгтэй бөгөөд үүнийг хадгалах үндсэн мэдээллийн хэрэгсэл байдаг. Дискний зайны зардал нь түүний хэмжээтэй пропорциональ гэдгийг ойлгоход хялбар байдаг: Та илүү их дискний зай ашигладаг, таны зардал өндөр байх тусам. Логик… дэлгэрэнгүй уншина уу »

Happy New Year 2020, and Good Bye Google!

For the start of this decade: it has been decided to remove all of our Google Cloud offers. There is a lot to say, so let’s start! Google Cloud is not user-centric: their Abuse department just deletes data of customers without prior notice (Google Team/Shared Drives). The goal of Google’s Abuse department is precisely to… дэлгэрэнгүй уншина уу »

VPS horror történetek

A történet: Az ügyfél úgy gondolja, hogy nem mérhető vagy korlátlan sávszélességű VPS-ajánlatot talált, de kevesebb, mint egy hónapon belül: a rossz VPS-szolgáltató bezárja fiókját, és adatait törli … sávszélesség-visszaélés miatt. B történet: A fekete péntek nagyszerű, sok mindenütt értékesíthető. Az ügyfelek feliratkoznak és észreveszik, hogy a VPS teljesítménye nagyon alacsony (túlméretezés). C történet: Az… дэлгэрэнгүй уншина уу »

VPS povești de groază

Povestea A: Clientul consideră că a găsit o ofertă VPS de lățime de bandă nemodificată sau nelimitată, însă în mai puțin de o lună: furnizorul VPS rău își închide contul și își șterge datele … pentru „abuz de lățime de bandă”. Povestea B: Black Friday este minunat, cu multe vânzări peste tot. Clientul se înscrie… дэлгэрэнгүй уншина уу »

VPS аймшгийн түүхүүд

Historia A: El cliente cree que ha encontrado una oferta de VPS de ancho de banda ilimitado o ilimitado, sin embargo, en menos de un mes: el proveedor de VPS incorrecto cierra su cuenta y elimina sus datos … por "abuso de ancho de banda". Historia B: Black Friday es genial, con muchas ventas en… дэлгэрэнгүй уншина уу »

VPS аймшгийн түүхүүд

Түүх А: Үйлчлүүлэгч бодож байна, тэр зурвасын өргөнтэй хязгааргүй эсвэл хязгааргүй VPS саналыг олсон, гэхдээ сар хүрэхгүй хугацаанд: муу VPS үйлчилгээ үзүүлэгч дансаа хааж, өгөгдлийг нь устгадаг … for "misbrug af båndbredde". Түүх Б: Хар баасан гараг бол том юм, хаа сайгүй олон борлуулалттай. Хэрэглэгчийн бүртгэл ба тэмдэглэл, at VPS-ydelsen er meget… дэлгэрэнгүй уншина уу »

Хажуугийн мөр