SSL сертификаты изменения на веб-сайтах Bitcoin

Недавно bitcoin.de изменил SSL сертификат (дважды), а старый еще не был истек. Кроме того, орган сертификации. bitcoin.de теперь, похоже, своего рода псевдоним ssl2669.cloudflare.com, и сертификат Patrol показывает его как (?):

- GlobalSign Root CA
- GlobalSign Организация проверки CA - G2
- ssl2669.cloudflare.com

Для bitcoin.de, это могло бы что-то делать с недавним нападением DDOS (но тогда, кто бы получить что-нибудь с атакой DDOS?). Но теперь я также получил новый сертификат для bitinstant, ком, и в то время как старый сертификат не был еще истек, а также указывая на ssl2669.cloudflare.com.

Может кто-то пожалуйста, объясните, что здесь происходит?

Очевидно, что вы в настоящее время MITM нападению со стороны правительства за участие в подрывной p2p сети валюты.

Вы должны бить тревогу, потому что если на самом деле это было так, это не будет слишком поздно в любом случае. /сарказм

Основные изменения SSL являются обычным делом. Если вы доверяете PKI, то это нормально. Если вы не доверяете ИПК, это не было хорошо, прежде чем в любом случае.

Цитата: прокрасться 21 ноября 2012, 10:02:50 PM

Очевидно, что вы в настоящее время MITM нападению со стороны правительства за участие в подрывной p2p сети валюты.

Вы думаете, что вы шутите, но это именно то, что происходит лол

http://exiledonline.com/isucker-big-brother-internet-culture/

котировка

...Генеральный директор CloudFlare Мэтью Принц сделал странное, бойкий признание того, что он решил начать компанию только после того, как Департамент внутренней безопасности дал ему вызов в 2007 году и предложил ему взять на себя технологию за Project Honey Pot один шаг дальше ...

Цитата: Psy 21 ноября 2012, 10:37:39 PM

Цитата: прокрасться 21 ноября 2012, 10:02:50 PM

Вы думаете, что вы шутите, но это именно то, что происходит лол

http://exiledonline.com/isucker-big-brother-internet-culture/

котировка

блин лол

Есть известные троянца в дикой природе в настоящее время вдувания хрома на MS. Cert ошибка подписи является очень распространенным признаком.

Кажется, они переехали в Cloudflare, возможно, из-за DDoS или подобные проблемы. Ничего тревожное. Что пси отметил, интересно, хотя. Cloudflare является США лица, и в качестве такого субъекта к акту США PATRIOT. Создание веб-небезопасных толкает больше людей к CloudFlare, что, в свою очередь, обеспечивает больше возможностей для массированного данных по Наблюдение правительства США. Представьте себе реакцию, если китайское правительство пытается маршрутизировать как много трафика, насколько это возможно через китайское управление инфраструктурой ...

Цитата: Niko 22 ноября 2012 года, 2:07:57 AM

Cloudflare является США лица, и в качестве такого субъекта к акту США PATRIOT. Создание веб-небезопасных толкает больше людей к CloudFlare, что, в свою очередь, обеспечивает больше возможностей для массированного данных по Наблюдение правительства США. Представьте себе реакцию, если китайское правительство пытается маршрутизировать как много трафика, насколько это возможно через китайское управление инфраструктурой ...

Я до сих пор не понимаю, почему все сайты Bitcoin связанные не делают доступ через скрытый сервис стандартной функции.

Цитата: justusranvier от 22 ноября 2012 года, 2:31:09 AM

Потому что те из нас не делает ничего противозаконного и не быть чрезмерно параноик (*) считают, что использование TOR неудобно и медленно.

(*) И это может быть значительная часть всех bitcointers.

Цитата: picobit 22 ноября 2012, 12:19:27 PM

Цитата: justusranvier от 22 ноября 2012 года, 2:31:09 AM

Вам не нужно иметь веб-сайт за Tor, чтобы использовать Tor, чтобы получить доступ к нему и защитить себя, насколько я понимаю ..

Поле SAN на сертификат на bitcoin.de довольно интересно:
Или, может быть, нет, может быть, они должны быть в состоянии прочитать трафик, чтобы иметь возможность отфильтровать DDos атаки ..
Имя DNS = ssl2669.cloudflare.com
Имя DNS = *. Ukashvip.com
Имя DNS = ukashvip.com
Имя DNS = bookmakers.com.au
Имя DNS = *. Calendars.com
Имя DNS = calendars.com
Имя DNS = subeta.net
Имя DNS = *. Subeta.net
Имя DNS = *. Goldenarium.com
Имя DNS = *. Hellocq.com
Имя DNS = *. Bookmakers.com.au
Имя DNS = *. Pcbooster.com
Имя DNS = *. Hosthack.com
Имя DNS = hosthack.com
Имя DNS = *. Aitec.ee
Имя DNS = greenpolkadotbox.com
Имя DNS = pcbooster.com
Имя DNS = goldenarium.com
Имя DNS = testwanda.com
Имя DNS = bitinstant.com
Имя DNS = *. Testwanda.com
Имя DNS = bitcoin.de
Имя DNS = *. Bitcoin.de
Имя DNS = president.gov.ph
Имя DNS = *. Greenpolkadotbox.com
Имя DNS = aitec.ee
Имя DNS = *. President.gov.ph
Имя DNS = *. Bitinstant.com
Имя DNS = hellocq.com
Имя DNS = *. Tangostress.info
Имя DNS = tangostress.info

Цитата: picobit 22 ноября 2012, 12:19:27 PM

Тогда люди, которые не хотят его не нужно будет использовать скрытый сервис, но те, кто не доверяет CloudFlare будет иметь альтернативу.

Цитата: hazek 22 ноября 2012, 12:35:35 PM

Все прочих равных условиях скрытой службы является более безопасным, а иногда и быстрее, чем при использовании Tor для просмотра обычного веб-сайта. Трафик между вашим компьютером и скрытой службой не покидает внутреннюю сеть Tor, так что вы не подвержены потенциально опасные и / или перегружен выходные узлы и (самое главное) это невозможно промежуточный узел для выполнения MITM атаки.

Цитата: justusranvier от 22 ноября 2012 года, 2:11:38 PM

Цитата: picobit 22 ноября 2012, 12:19:27 PM

Цитата: hazek 22 ноября 2012, 12:35:35 PM

Они, вероятно, не знают, как легко настроить.
например. Установка Tor (APT-получить установку Tor), добавьте CFG веб-сервер для прослушивания на некотором LOCALHOST порт и изменить строку в файле torrc связать скрытый реж службы с местным портом. Restart Tor.

Но также, если они используют CloudFlare для распространения нагрузки (и я не знаю, если это причина), то я думаю, обработки некоторой небольшой части трафика через локальный прокси-сервер Tor может рассматриваться как мешая этим.

Код:

APT-получить установку тор
APT-получить установку Ettercap

Ettercap это программа, которая позволяет выполнять человек в центре нападения. Он может сделать это за счет перенаправления трафика или если вы уже шлюз (например, с тор), то он может выполнить атаку wouthout необходимости перенаправлять.

Он способен генерировать сертификат SSL на лету и пытаться заставить вас подключиться к ним. Это вызовет предупреждение браузера, что-то подозрительное, многие игнорируют.

Я бы не удивляйтесь, если кто-то работает узел Tor просто попытаться украсть бумажник пароли.

Цитата: Psy 21 ноября 2012, 10:37:39 PM

Цитата: прокрасться 21 ноября 2012, 10:02:50 PM

Вы думаете, что вы шутите, но это именно то, что происходит лол

http://exiledonline.com/isucker-big-brother-internet-culture/

котировка

+1 CloudFlare окончательный человек в центре нападения, и люди даже не кажется, все равно ...

Редактировать:
Это напомнило мне о следующей статье, написанной в 2009 году, кажется, что все они имели проблемы, где действуют и есть или становятся основной проблемой свободы в Интернете.

Цитата: Можно ли изобрести Интернет?

Они обеспокоены тем, что контроль может быть переход от краев Интернета по отношению к поставщикам услуг в центре, что позволит поставщикам иметь «привратник» потенциал и противоречило бы принципу Интернета «впритык»

http://www.sciencemag.org/content/325/5939/396.short

Запуск скрытого сервиса не остановить DoS атаки. Если что-нибудь, что делает их труднее остановить, потому что вы не можете заблокировать подключения на Tor в любом ближайшем так же легко, как с обычными веб-сайтов (не адрес блокирующих IP).

21 ноября 2012, 10:00:39 PM	# 1
CJP Сообщения: 210 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Недавно bitcoin.de изменил SSL сертификат (дважды), а старый еще не был истек. Кроме того, орган сертификации. bitcoin.de теперь, похоже, своего рода псевдоним ssl2669.cloudflare.com, и сертификат Patrol показывает его как (?): - GlobalSign Root CA - GlobalSign Организация проверки CA - G2 - ssl2669.cloudflare.com Для bitcoin.de, это могло бы что-то делать с недавним нападением DDOS (но тогда, кто бы получить что-нибудь с атакой DDOS?). Но теперь я также получил новый сертификат для bitinstant, ком, и в то время как старый сертификат не был еще истек, а также указывая на ssl2669.cloudflare.com. Может кто-то пожалуйста, объясните, что здесь происходит?

21 ноября 2012, 10:02:50 PM	# 2
ябеда Сообщений: 28 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Получил 1806 Биткоинов Реальная история. Очевидно, что вы в настоящее время MITM нападению со стороны правительства за участие в подрывной p2p сети валюты. Вы должны бить тревогу, потому что если на самом деле это было так, это не будет слишком поздно в любом случае. /сарказм Основные изменения SSL являются обычным делом. Если вы доверяете PKI, то это нормально. Если вы не доверяете ИПК, это не было хорошо, прежде чем в любом случае.

21 ноября 2012, 10:37:39 PM	# 3
Raoul Duke Сообщения: 1456 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Цитата: прокрасться 21 ноября 2012, 10:02:50 PM Очевидно, что вы в настоящее время MITM нападению со стороны правительства за участие в подрывной p2p сети валюты. Вы думаете, что вы шутите, но это именно то, что происходит лол http://exiledonline.com/isucker-big-brother-internet-culture/ котировка ...Генеральный директор CloudFlare Мэтью Принц сделал странное, бойкий признание того, что он решил начать компанию только после того, как Департамент внутренней безопасности дал ему вызов в 2007 году и предложил ему взять на себя технологию за Project Honey Pot один шаг дальше ...

22 ноября 2012, 1:40:56 AM	# 4
vokain Сообщения: 1736 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Цитата: Psy 21 ноября 2012, 10:37:39 PM Цитата: прокрасться 21 ноября 2012, 10:02:50 PM Очевидно, что вы в настоящее время MITM нападению со стороны правительства за участие в подрывной p2p сети валюты. Вы думаете, что вы шутите, но это именно то, что происходит лол http://exiledonline.com/isucker-big-brother-internet-culture/ котировка ...Генеральный директор CloudFlare Мэтью Принц сделал странное, бойкий признание того, что он решил начать компанию только после того, как Департамент внутренней безопасности дал ему вызов в 2007 году и предложил ему взять на себя технологию за Project Honey Pot один шаг дальше ... блин лол

22 ноября 2012, 1:52:56 AM	# 5
mcdett Сообщения: 157 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Есть известные троянца в дикой природе в настоящее время вдувания хрома на MS. Cert ошибка подписи является очень распространенным признаком.

22 ноября 2012, 2:07:57 AM	# 6
Niko Сообщения: 742 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Кажется, они переехали в Cloudflare, возможно, из-за DDoS или подобные проблемы. Ничего тревожное. Что пси отметил, интересно, хотя. Cloudflare является США лица, и в качестве такого субъекта к акту США PATRIOT. Создание веб-небезопасных толкает больше людей к CloudFlare, что, в свою очередь, обеспечивает больше возможностей для массированного данных по Наблюдение правительства США. Представьте себе реакцию, если китайское правительство пытается маршрутизировать как много трафика, насколько это возможно через китайское управление инфраструктурой ...

22 ноября 2012, 2:31:09 AM	# 7
justusranvier Сообщения: 1400 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Цитата: Niko 22 ноября 2012 года, 2:07:57 AM Cloudflare является США лица, и в качестве такого субъекта к акту США PATRIOT. Создание веб-небезопасных толкает больше людей к CloudFlare, что, в свою очередь, обеспечивает больше возможностей для массированного данных по Наблюдение правительства США. Представьте себе реакцию, если китайское правительство пытается маршрутизировать как много трафика, насколько это возможно через китайское управление инфраструктурой ... Я до сих пор не понимаю, почему все сайты Bitcoin связанные не делают доступ через скрытый сервис стандартной функции.

22 ноября 2012, 12:19:27 PM	# 8
picobit Сообщения: 547 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Цитата: justusranvier от 22 ноября 2012 года, 2:31:09 AM Я до сих пор не понимаю, почему все сайты Bitcoin связанные не делают доступ через скрытый сервис стандартной функции. Потому что те из нас не делает ничего противозаконного и не быть чрезмерно параноик () считают, что использование TOR неудобно и медленно. () И это может быть значительная часть всех bitcointers.

22 ноября 2012, 12:35:35 PM	# 9
hazek Сообщения: 1078 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Цитата: picobit 22 ноября 2012, 12:19:27 PM Цитата: justusranvier от 22 ноября 2012 года, 2:31:09 AM Я до сих пор не понимаю, почему все сайты Bitcoin связанные не делают доступ через скрытый сервис стандартной функции. Потому что те из нас не делает ничего противозаконного и не быть чрезмерно параноик () считают, что использование TOR неудобно и медленно. () И это может быть значительная часть всех bitcointers. Вам не нужно иметь веб-сайт за Tor, чтобы использовать Tor, чтобы получить доступ к нему и защитить себя, насколько я понимаю ..

22 ноября 2012, 12:44:23 PM	# 10
Марко Поло Сообщений: 29 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Поле SAN на сертификат на bitcoin.de довольно интересно: Или, может быть, нет, может быть, они должны быть в состоянии прочитать трафик, чтобы иметь возможность отфильтровать DDos атаки .. Имя DNS = ssl2669.cloudflare.com Имя DNS = . Ukashvip.com Имя DNS = ukashvip.com Имя DNS = bookmakers.com.au Имя DNS = . Calendars.com Имя DNS = calendars.com Имя DNS = subeta.net Имя DNS = . Subeta.net Имя DNS = . Goldenarium.com Имя DNS = . Hellocq.com Имя DNS = . Bookmakers.com.au Имя DNS = . Pcbooster.com Имя DNS = . Hosthack.com Имя DNS = hosthack.com Имя DNS = . Aitec.ee Имя DNS = greenpolkadotbox.com Имя DNS = pcbooster.com Имя DNS = goldenarium.com Имя DNS = testwanda.com Имя DNS = bitinstant.com Имя DNS = . Testwanda.com Имя DNS = bitcoin.de Имя DNS = . Bitcoin.de Имя DNS = president.gov.ph Имя DNS = . Greenpolkadotbox.com Имя DNS = aitec.ee Имя DNS = . President.gov.ph Имя DNS = . Bitinstant.com Имя DNS = hellocq.com Имя DNS = *. Tangostress.info Имя DNS = tangostress.info

22 ноября 2012, 2:11:38 PM	# 11
justusranvier Сообщения: 1400 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Цитата: picobit 22 ноября 2012, 12:19:27 PM Потому что те из нас не делает ничего противозаконного и не быть чрезмерно параноик () считают, что использование TOR неудобно и медленно. () И это может быть значительная часть всех bitcointers. Тогда люди, которые не хотят его не нужно будет использовать скрытый сервис, но те, кто не доверяет CloudFlare будет иметь альтернативу. Цитата: hazek 22 ноября 2012, 12:35:35 PM Вам не нужно иметь веб-сайт за Tor, чтобы использовать Tor, чтобы получить доступ к нему и защитить себя, насколько я понимаю .. Все прочих равных условиях скрытой службы является более безопасным, а иногда и быстрее, чем при использовании Tor для просмотра обычного веб-сайта. Трафик между вашим компьютером и скрытой службой не покидает внутреннюю сеть Tor, так что вы не подвержены потенциально опасные и / или перегружен выходные узлы и (самое главное) это невозможно промежуточный узел для выполнения MITM атаки.

22 ноября 2012, 3:22:49 PM	# 12
BkkCoins Сообщения: 784 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Цитата: justusranvier от 22 ноября 2012 года, 2:11:38 PM Цитата: picobit 22 ноября 2012, 12:19:27 PM Потому что те из нас не делает ничего противозаконного и не быть чрезмерно параноик () считают, что использование TOR неудобно и медленно. () И это может быть значительная часть всех bitcointers. Тогда люди, которые не хотят его не нужно будет использовать скрытый сервис, но те, кто не доверяет CloudFlare будет иметь альтернативу. Цитата: hazek 22 ноября 2012, 12:35:35 PM Вам не нужно иметь веб-сайт за Tor, чтобы использовать Tor, чтобы получить доступ к нему и защитить себя, насколько я понимаю .. Все прочих равных условиях скрытой службы является более безопасным, а иногда и быстрее, чем при использовании Tor для просмотра обычного веб-сайта. Трафик между вашим компьютером и скрытой службой не покидает внутреннюю сеть Tor, так что вы не подвержены потенциально опасные и / или перегружен выходные узлы и (самое главное) это невозможно промежуточный узел для выполнения MITM атаки. Они, вероятно, не знают, как легко настроить. например. Установка Tor (APT-получить установку Tor), добавьте CFG веб-сервер для прослушивания на некотором LOCALHOST порт и изменить строку в файле torrc связать скрытый реж службы с местным портом. Restart Tor. Но также, если они используют CloudFlare для распространения нагрузки (и я не знаю, если это причина), то я думаю, обработки некоторой небольшой части трафика через локальный прокси-сервер Tor может рассматриваться как мешая этим.

22 ноября 2012, 10:07:39 PM	# 13
J-Норм Сообщений: 56 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Код: APT-получить установку тор APT-получить установку Ettercap Ettercap это программа, которая позволяет выполнять человек в центре нападения. Он может сделать это за счет перенаправления трафика или если вы уже шлюз (например, с тор), то он может выполнить атаку wouthout необходимости перенаправлять. Он способен генерировать сертификат SSL на лету и пытаться заставить вас подключиться к ним. Это вызовет предупреждение браузера, что-то подозрительное, многие игнорируют. Я бы не удивляйтесь, если кто-то работает узел Tor просто попытаться украсть бумажник пароли.

22 ноября 2012, 11:20:30 PM	# 14
Insu Дра Сообщения: 182 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Цитата: Psy 21 ноября 2012, 10:37:39 PM Цитата: прокрасться 21 ноября 2012, 10:02:50 PM Очевидно, что вы в настоящее время MITM нападению со стороны правительства за участие в подрывной p2p сети валюты. Вы думаете, что вы шутите, но это именно то, что происходит лол http://exiledonline.com/isucker-big-brother-internet-culture/ котировка ...Генеральный директор CloudFlare Мэтью Принц сделал странное, бойкий признание того, что он решил начать компанию только после того, как Департамент внутренней безопасности дал ему вызов в 2007 году и предложил ему взять на себя технологию за Project Honey Pot один шаг дальше ... +1 CloudFlare окончательный человек в центре нападения, и люди даже не кажется, все равно ... Редактировать: Это напомнило мне о следующей статье, написанной в 2009 году, кажется, что все они имели проблемы, где действуют и есть или становятся основной проблемой свободы в Интернете. Цитата: Можно ли изобрести Интернет? Они обеспокоены тем, что контроль может быть переход от краев Интернета по отношению к поставщикам услуг в центре, что позволит поставщикам иметь «привратник» потенциал и противоречило бы принципу Интернета «впритык» http://www.sciencemag.org/content/325/5939/396.short

23 ноября 2012, 12:51:54 PM	# 15
Майк Хирн Сообщения: 1526 Цитировать по имени цитировать ответ	Re: SSL сертификаты меняются на Bitcoin сайтов Запуск скрытого сервиса не остановить DoS атаки. Если что-нибудь, что делает их труднее остановить, потому что вы не можете заблокировать подключения на Tor в любом ближайшем так же легко, как с обычными веб-сайтов (не адрес блокирующих IP).

Заголовок