🔓 Šmírovací #Cloudflare?
Jak jsem se dozvěděl a později pochopil: CF radši nenasazovat na #servery, které odesílají citlivá data.
Cloudflare funguje jako proxy, od výchozího serveru dostává šifrovaná data přes https, které rozšifruje. Následně se spojí s cílovým serverem a data opět posílá sifrovaně (a nebo ne). Co se s daty v rozmezí u CF děje, to je otazník, věc důvěry.
Rozhodně bych CF nenasazoval tam, kde běží mailserver apod.
Vhodné je používat end-to-end šifrování. #bezpecnost #webhosting
Jak jsem se dozvěděl a později pochopil: CF radši nenasazovat na #servery, které odesílají citlivá data.
Cloudflare funguje jako proxy, od výchozího serveru dostává šifrovaná data přes https, které rozšifruje. Následně se spojí s cílovým serverem a data opět posílá sifrovaně (a nebo ne). Co se s daty v rozmezí u CF děje, to je otazník, věc důvěry.
Rozhodně bych CF nenasazoval tam, kde běží mailserver apod.
Vhodné je používat end-to-end šifrování. #bezpecnost #webhosting
Archos
in reply to 𝖆𝖒𝖆𝖗𝖔𝖐 🇨🇿🇪🇺 • • •developers.cloudflare.com/ssl/…
Encryption modes | Cloudflare SSL/TLS docs
Cloudflare Docs𝖆𝖒𝖆𝖗𝖔𝖐 🇨🇿🇪🇺
in reply to Archos • • •Chápu to ale tak, že když vypnu proxy (což je defaultně hned zapnuto), tak přijdu o všechny výhody Cloudflare (jako je DDoS ochrana a skrytí cílové IP adresy). Potom už CF jen ty pakety přeposílá na cílový server. To ale můžu pak klidně použít DNS u registrátora domény. Nebo k čemu mi je CF bez proxy? To mi fakt momentálně není jasné.
Archos
in reply to 𝖆𝖒𝖆𝖗𝖔𝖐 🇨🇿🇪🇺 • • •𝖆𝖒𝖆𝖗𝖔𝖐 🇨🇿🇪🇺
in reply to Archos • • •Jojo, já si dnes všiml, že oscloud má IP od Hetznera a ne od Cloudflare. Já u toho nového VPS mám CF proxy zapnuté, ale budu obezřetný, aby přes to šlo jen to, co je stejně pak veřejně vidět a formuláře budu mít dodatečně šifrované. Maily už nakonec mám u Hukotu v jednom levném balíčku webhostingu, denní zálohy, všechny důležité věci včetně zabezpečení na pár kliknutí, takže pohoda. Dnes jsem na VPS nastavil `ufw`, opravdu jednoduchý firewall, jsem z něj nadšený, to jsem naprosto nečekal
Archos
in reply to 𝖆𝖒𝖆𝖗𝖔𝖐 🇨🇿🇪🇺 • • •🌹 růža ✅ (česky 🇨🇿)
in reply to Archos • • •