DNS spoofing

Vpišeš www.google.com ker tvoj PC uporabi drug DNS, ki pointa na nek drugi name server IP, ki ti lahko naloži poljubno vsebino s tem da boš ti v URL address bar še zmeraj videl www.google.com

hm...samo ce jaz vtipkam gmail.com, bo to letelo na "prvi" dns, ki bo me preusmeril na pravi ip. torej mora nekje v omrežju tičati zajec, da preusmeri iz pravega serveraj dns-ja, na napačnega. Ali pa je ze ta pravi dns "bad gay"?

Včasih ni druge izbire, kot da se ne oziraš na opozorila o certifikatih, je pa fajn to opozorilo prej res dobro prebrati.

Npr. pri uporabi nadzornih plošč za gostovanje je neveljavnost certifikata lahko kar pogosta. Zgosdi se npr., če je nadzorna plošča v osnovi nameščena na domeni od ponudnika gostovanja, hkrati pa imajo stranke dostop tudi preko svoje domene.

Če se dostopa do nadzorne plošče preko domene ponudnika (npr. https://server:8443) bo strežnik ponudil isti certifikat, kot če se dostopa preko naslova https://stranka:8443. In v slednjem primeru te bo brskalnik opozoril, da je certifikat za to domeno napačen. Sama povezava pa zaradi tega ni nič manj varna.

Edina rešitev v takih primerih bi bila, da ima tudi vsaka stranka svoj statičen IP in lasten certifikat, kar pa v primeru shared hostinga ni vedno praktično...

V vsakem primeru pa je treba bit zelo previden pri neveljavnih certifikatih.