■Sophos Homeに man-in-the-middle attack を受けた

• ドメイン取ってみる
• Lets encryptでHTTPSが繋がるようにしてみる
• Sophos Homeが SPAM URL扱いしてくる
• fireroxでhttps://mydomain.example.comを見ようとするとSSL_ERROR_RX_RECORD_TOO_LONGが起こる
• curl https://mydomain.example.com すると "curl: (35) Unknown SSL protocol error in connection to mydomain.example.com:-9847" と言われる
• curl http://mydomain.example.com:443 すると生データが落ちてくる

結論: Sophos Homeはhttps通信を乗っ取ってhttpで返してくる

Permalink | 記事への反応(0) | 09:51

ツイートシェア