Verilen link HTTP, girdiğim site HTTPS

_ Klaxy _ · 14 Nisan 2020

Merhabalar,

CS:GO FPS arttırma ile videolar izliyordum bir YouTube kullanıcısı çıktı link HTTP, girdim HTTPS linki geç falan yaptım sonra ise antivirüs o siteyi trojan olarak tanımladı giriş yapamadım. Fakat şöyle bir düşündüm ki hak vereceksiniz diye umuyorum:

Linke trojan koyan birisi HTTPS olanı HTTP yapar. Ben şöyle biliyorum ki HTTPS olan bir şeyi HTTP yapmak virüstür, bana öyle geldi yardımlarınızı istiyorum.

Antivirüs: Malwarebytes 14 günlük deneme versiyonu.

shell32.dll · 14 Nisan 2020

Webmasterlar, hostinglerinde bulunan .htaccess dosyaları ile https'i http'ye veya http'yi https'e gönderebilir. Eğer SSL sertifikası yoksa ve HTTPS erişime yoluyorsa zaten kullandığınız web tarayıcı size uyarı çıkartacaktır. Bir sitenin http veya https kullanması o sitenin virüs içerip içermediğini belirtmez.

Alpha Centauri · 14 Nisan 2020

Site kendisi yönlendirebilir, bir sıkıntı yok.

_ Klaxy _ dedi:
Linke trojan koyan birisi HTTPS olanı HTTP yapar. Ben şöyle biliyorum ki HTTPS olan bir şeyi HTTP yapmak virüstür, bana öyle geldi yardımlarınızı istiyorum.

Böyle bir şeyi ilk defa duydum. Linkte trojan koyan birisi HTTPS'i HTTP yapar diye bir kaide de yok.

_ Klaxy _ · 14 Nisan 2020

shell32.dll dedi:
Webmasterlar, hostinglerinde bulunan .htaccess dosyaları ile https'i http'ye veya http'yi https'e gönderebilir. Eğer SSL sertifikası yoksa ve HTTPS erişime yoluyorsa zaten kullandığınız web tarayıcı size uyarı çıkartacaktır. Bir sitenin http veya https kullanması o sitenin virüs içerip içermediğini belirtmez.

Dediğinizden bir şey anladıysam helal olsun bana Hocam biraz açar mısınız konuyu?

Üstüne sertifikası açıklaması şöyle

"Uzak bir bilgisayarın kimliğini elde eder." Yazmaktadır teşekkürler

Alpha Centauri · 14 Nisan 2020

_ Klaxy _ dedi:
Dediğinizden bir şey anladıysam helal olsun bana. Hocam biraz açar mısınız konuyu?

Kısacası sitenin sahibi HTTP ve HTTPS arasında yönlendirme yapabilir, siz birine girmek isterken otomatik olarak diğerine yönlendirilebilirsiniz. Bu sitenin zararlı içerik barındırmasıyla alakasız.

_ Klaxy _ dedi:
Üstüne sertifikası açıklaması şöyle:

"Uzak bir bilgisayarın kimliğini elde eder." yazmaktadır, teşekkürler.

Site SSL sertifikasına sahip olduğu için öyle yazıyor site ayarlarına bakınca.

Bir sitenin HTTP kullanması hassas veri alışverişi yapmıyorsanız o sitenin illa güvensiz olacağı anlamına gelmez.

Bir sitenin HTTPS kullanması da o sitenin güvenli olduğu anlamına gelmez. Sadece aranızdaki akan verilerin şifrelendiği, o site ve siz hariç bu verileri başkalarının okuyamayacağı anlamına gelir. Buna rağmen site zararlı içerik barındırabilir.

O yüzden sitede virüs varsa HTTP'dir, yoksa HTTPS'dir diye bir yorum yapmak doğru değil.

_ Klaxy _ · 14 Nisan 2020

Alpha Centauri dedi:
Kısacası sitenin sahibi HTTP ve HTTPS arasında yönlendirme yapabilir, siz birine girmek isterken otomatik olarak diğerine yönlendirilebilirsiniz. Bu sitenin zararlı içerik barındırmasıyla alakasız.

Site SSL sertifikasına sahip olduğu için öyle yazıyor site ayarlarına bakınca.

Bir sitenin HTTP kullanması hassas veri alışverişi yapmıyorsanız o sitenin illa güvensiz olacağı anlamına gelmez.

Bir sitenin HTTPS kullanması da o sitenin güvenli olduğu anlamına gelmez. Sadece aranızdaki akan verilerin şifrelendiği, o site ve siz hariç bu verileri başkalarının okuyamayacağı anlamına gelir. Buna rağmen site zararlı içerik barındırabilir.

O yüzden sitede virüs varsa HTTP'dir, yoksa HTTPS'dir diye bir yorum yapmak doğru değil.

Yani güvende miyim? Biraz bu konuları bilmiyorum kusuruma bakmayınız.

Alpha Centauri · 14 Nisan 2020

_ Klaxy _ dedi:
Yani güvende miyim?

Dediğim gibi, verilerin şifrelenmesi tabii ki iyi bir şey olsa da sitenin kesinlikle güvenli olduğu anlamına gelmiyor.

Zaten Malwarebytes siteyi trojan olarak değerlendirip engelledi demişsiniz. Muhtemelen zararlı içerik barındırıyordur site. Girmeseniz daha iyi olur.

_ Klaxy _ dedi:
Biraz bu konuları bilmiyorum kusuruma bakmayınız.

Kusurluk bir şey yok.
Aksine, merak etmeniz güzel bir şey. Bu platform da soru sormak için var.

24099 · 14 Nisan 2020

Ne alaka HTTP ise virüs HTTPS değildir diye?

Bunların alakası yok sadece birinde SSL sertifikası var ve nispeten veri paketleri şifreli gidiyor, geliyor diğerinde veri paketleri şifresiz gidiyor ve geliyor. Antivirüs engellediyse sorun yok.

Verilen link HTTP, girdiğim site HTTPS

_ Klaxy _

Centipat

shell32.dll

Megapat

Alpha Centauri

Megapat

_ Klaxy _

Centipat

Alpha Centauri

Megapat

_ Klaxy _

Centipat

Alpha Centauri

Megapat

24099

Petapat