como protegerse de SSL Strip ???

Iniciado por L0Ko, 4 Junio 2011, 19:00 PM

0 Miembros y 1 Visitante están viendo este tema.

L0Ko

hola a todos

bueno rapidamente posteo mi pregunta, resulta que utilizo en mi sitio SSL y e leido que se puede utilizar SSL Strip para engañar al cliente que esta en una conexion segura, entonces mi pregunta es  

¿como puedo protegerme de SSL Strip?

Nota,  con la ayuda del archivo .htaccess, redirecciono las peticiones HTTP a HTTPS, pero no se si esto sea eficiente para SSL Strip.

agradezco la ayuda. ;D

PD: utilizo XAMPP como servidor.

Novlucker

Que el formulario donde ingresen las credenciales este por HTTPS :P

Saludos
Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein

L0Ko

Cita de: Novlucker en  5 Junio 2011, 18:20 PM
Que el formulario donde ingresen las credenciales este por HTTPS :P

Saludos

ok Novlucker pero podras darem un pequeño ejemplo?
si no es mucha molestia agradezco

bye