HTTPS na portu 80

Pelima

HTTPS na portu 80
« kdy: 24. 01. 2017, 17:43:18 »
Narazil jsem v jedné organizaci na web jejich zahraničního partnera, který trochu nepochopitelně používá HTTPS na portu 80 (tj. https://IP_adresa:80). 
Připadá mi to dost neobvyklé, skoro až nenormální. Česká firma používá KERIO a jeho inspekční modul v tomto případě docela protestuje.
Zajímal by mě nezávislý názor, protože já si myslím, že te to blbost.
Děkuji za odpověď.


phpmág

Re:HTTPS na portu 80
« Odpověď #1 kdy: 24. 01. 2017, 17:46:43 »
To asi záleží na důvodu, ne?

Re:HTTPS na portu 80
« Odpověď #2 kdy: 24. 01. 2017, 18:35:27 »
Ano, je to hloupost, že inspekční modul předpokládá konkrétní protokol na konkrétním portu. Ale to je tak nějak definiční vlastnost těchhle různých „antivirů“ a bezpečnostních řešení“, že problémy neřeší, jenom vyrábějí jiné (přičemž v lepším případě ten původní problém transformují, v horším případě máte místo jednoho problému problémy dva).

j

Re:HTTPS na portu 80
« Odpověď #3 kdy: 24. 01. 2017, 19:45:53 »
...
Normalni by bylo, kdyby to, co kde bezi, rikalo dns. Sou k tomu urceny srv zaznamy, ktery rikaj jaka sluzba na jaky IP a jakym portu.

Potiz je v tom, ze ... https://bugzilla.mozilla.org/show_bug.cgi?id=14328 ... pocitam ze se bez potizi dozije 20. A to je jedna aplikace.

Pricemz prekvapive konstatuju, ze (zcela vyjimecne, stava se tak 2x rocne) souhlasim s jirsakem. Vsechny tyhle antinesmysly jen vse brzdej, a zadny potize neresej. Schvalne jen tak pro tu prcu si nekam na web hod exe, prejmenuj ho na ... jpg, a zkus stahnout. Pocitam ze to vpohode projde.

Reditelbackberrrry

Re:HTTPS na portu 80
« Odpověď #4 kdy: 24. 01. 2017, 20:36:55 »
Narazil jsem v jedné organizaci na web jejich zahraničního partnera, který trochu nepochopitelně používá HTTPS na portu 80 (tj. https://IP_adresa:80). 
Připadá mi to dost neobvyklé, skoro až nenormální. Česká firma používá KERIO a jeho inspekční modul v tomto případě docela protestuje.
Zajímal by mě nezávislý názor, protože já si myslím, že te to blbost.
Děkuji za odpověď.
je to zvláštní, ale 80 je port jako každý jiný. Pokud nenarazí na prohlížeč co s tim bude mít psychický problém (což by naopak byla chyba prohlížeče protože neni důvod předpokládat že na 80 je http) tak je to asi jedno. Je to zvláštní, možná vytloukli klín klínem, ale čistě technicky je jedno jestli je to 444 nebo 80. Ono tu 443 jim pravděpodobně sežralo něco jiného.


Reditelbackberrrry

Re:HTTPS na portu 80
« Odpověď #5 kdy: 24. 01. 2017, 20:38:28 »
...
Normalni by bylo, kdyby to, co kde bezi, rikalo dns.
To docela hazarduješ s významem slova "normální".

Franta <xkucf03/>

Re:HTTPS na portu 80
« Odpověď #6 kdy: 24. 01. 2017, 20:48:49 »
Ano, je to hloupost, že inspekční modul předpokládá konkrétní protokol na konkrétním portu. Ale to je tak nějak definiční vlastnost těchhle různých „antivirů“ a bezpečnostních řešení“, že problémy neřeší, jenom vyrábějí jiné (přičemž v lepším případě ten původní problém transformují, v horším případě máte místo jednoho problému problémy dva).

+1

PCnity

  • *****
  • 706
    • Zobrazit profil
    • E-mail
Re:HTTPS na portu 80
« Odpověď #7 kdy: 24. 01. 2017, 23:06:02 »
Aj u mojho byvaleho zamestnavatela boli taketo srandy u roznych b2b interfaceov... Proste sme mali nejaky otovreny port a ked sa zmenila sluzba/protokol a nikomu sa nechcelo riesit dalsie FW requesty, dala sa nova sluzba na stary port.

Nevidel som v tom ziaden extra problem, akurat to bolo nutne hodit do dokumentacie.