-
@lcseguin @Sniperovitch @letsencrypt Non. Ça gène les admins qui se retrouvent avec une machine sous le feu de shodan & cie…Permalink On twitter.com
Mood 0
-
@lcseguin @Sniperovitch @letsencrypt Les « nouveaux » botnets croisent la base de scan shodan avec les domaines trouvés dans le CT pour scanner les vhosts d’une machine.On twitter.com
Mood 0
-
@lcseguin @Sniperovitch @letsencrypt Alors que shodan se limite à obtenir uniquement le vhost par défaut, le croisement avec les CT permet de trouver tous les autres vhosts.Permalink On twitter.com
Mood 0
-
@lcseguin @Sniperovitch @letsencrypt Seule parade : wildcard (donc pas letsencrypt :P) ou cert auto-signé pour les vhosts que tu ne veux pas « publics ».Permalink On twitter.com
Mood 0