[PHP] Bezpieczne połączenia Opcje

[Babcia@Stefa]

Witam, chciałbym umożliwić moim użytkownikom pewną zdalną kontrolę nad czymś na ich serwerze, tylko jak tego dokonać?

Coś tam próbując wymyśliłem taki schemat:

(IMG:http://babciastefa.boo.pl/polaczenia_serwer_vs_serwer.gif)

Troszkę nie wierze aby się dało bezpiecznie takie połączenia wykonywać (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) - ale zawsze można spróbować.

Ale słyszałem że da się jakoś "podsłuchiwać" dane wysyłane pomiędzy serwer -> klient, klient -> klient, serwer -> serwer itp. - dlatego jest SSL.

Dziękuję, Babcia@Stefa

[LonelyKnight]

Takie ataki nie zależą od Twojej aplikacji czy usługi z jaką się łączysz - tak na chłopski rozum, to atakujący wchodzi między Ciebie a "Internet" ;-) Często takie przypadki występują np. w sieciach lokalnych gdzie jakiś agresor przepuszcza cały ruch z sieci lokalnej do Internetu przez swój komputer (np. zatruwając tablice ARP użytkowników lokalnych). W takiej sytuacji osoba A myśli, że łączy się bezpośrednio z gateway'em jednak w rzeczywistości wygląda to tak: A >> BadBoy >> Gateway i w drugą stronę Gatway >> BadBoy >> A.