Site com protocolo HTTPS e outro sem o "S"

Johnn Rodrigues · 17 de junho de 2019

Bom, eu entrei num site que tinha somente o HTTP no seu domínio, então adicionei um "S" no final o site me parece que apenas recarregou com o certificado de segurança. Mas minha dúvida é, era o mesmo site, com o domínio igual, não mudava nada apenas o "S", se trata de sites diferentes ou são o mesmo site apenas com protocolos diferentes? Fiquei com receio de malwares ou hackers devido a falta do "S".

BielSoftTec · 18 de junho de 2019

Olá meu bom amigo @Johnn Rodrigues

Então que vejo você sabe um pouco sobre protocolo de redes e mas.

Claro que se trata de outro site , porque ou o site é HTTP ou HTTPS , não tem como um site confiável rodar em dois protocolos sendo que o seguro hoje é o HTTPS.

Então isto pode se tratar de um ataque de phishing , que se dá ao fato de clonar uma pagina ou serviço para ter acesso a passwords , logins , nome de usuário , dados pessoais , dados bancários e até mais .

Então fique de olho aberto enquanto a qual protocolo esteja rodando no site , sempre atualize seu navegador.

Seria bom você postar o site ai pra darmos uma olhada se não se importar.

Valeu amigo espero ter ajudado

Johnn Rodrigues · 18 de junho de 2019

@BielSoftTec Boa noite! Obrigado pela resposta! Sim entendo um pouco de protocolos, o site era um de arquivos que salva páginas da web, principalmente urls twitters antigos. Acabei checando meu sistema com o Kaspersky e com o MalwareBytes e nada foi encontrado. Acho que estou seguro. Já fui vítima de um spyware e acabei perdendo a conta em um jogo, depois desse dia fiquei mais alerta.

BielSoftTec · 19 de junho de 2019

Bom Tarde @Johnn Rodrigues

Cara só tem que tomar muito cuidado com os site HTTP . Porque os site HTTP não que dizer perigo , pelo ao contrario eles tem sua segurança , mas o que acontece e que a ligação feita ponta a ponta não é criptografada , então por isso não usar senhas criticas os dados reais em paginas HTTP , só isso de resto pode se utilizar estes sites normalmente

Valeu amigo tamo junto.

#ESTUDANDOPARAPENTESTE

superbo220 · 20 de junho de 2019

Em 19/06/2019 às 13:46, BielSoftTec disse:

Bom Tarde @Johnn Rodrigues

Cara só tem que tomar muito cuidado com os site HTTP . Porque os site HTTP não que dizer perigo , pelo ao contrario eles tem sua segurança , mas o que acontece e que a ligação feita ponta a ponta não é criptografada , então por isso não usar senhas criticas os dados reais em paginas HTTP , só isso de resto pode se utilizar estes sites normalmente

Valeu amigo tamo junto.

#ESTUDANDOPARAPENTESTE

Já vi site site da caixa que nem sempre abre com https. E não foi só de um pc de uma casa, de outras, ou seja conexões diferentes. Acho que é possivel sim um site aceitar https e sem o S. Mas o mais comum é quando se erra e tentar digitar sem https você é redirecionado para o https.

BielSoftTec · 25 de junho de 2019

Bom dia ,,

Então basicamente foi o que eu disse mais acima , quando um site está em HTTP e a pagina ta rodando , então ele realmente está protocolando em HTTP , e não HTTPS .

Faça o teste :

este link é do topíco

https://www.clubedohardware.com.br/forums/topic/1379055-site-com-protocolo-https-e-outro-sem-o-s/?tab=comments#comment-7496999

se você remover o (S) do protocolo ele abrirá em HTTPS , porque o domínio está em HTTPS.

Agora é só pingar o link no terminal e ver se o IP retornado é o mesmo.

No de haver duas paginas rodando em diferentes protocolos.

valeu

Johnn Rodrigues · 25 de junho de 2019

@BielSoftTec Explicação simples e direta. Cuidado nunca é demais!

superbo220 · 29 de junho de 2019

Em 25/06/2019 às 10:19, BielSoftTec disse:

Bom dia ,,

Então basicamente foi o que eu disse mais acima , quando um site está em HTTP e a pagina ta rodando , então ele realmente está protocolando em HTTP , e não HTTPS .

Faça o teste :

este link é do topíco

https://www.clubedohardware.com.br/forums/topic/1379055-site-com-protocolo-https-e-outro-sem-o-s/?tab=comments#comment-7496999

se você remover o (S) do protocolo ele abrirá em HTTPS , porque o domínio está em HTTPS.

Agora é só pingar o link no terminal e ver se o IP retornado é o mesmo.

No de haver duas paginas rodando em diferentes protocolos.

valeu

Explica melhor essa parte de pingar o link.... como pinga com https e sem o https?

BielSoftTec · 2 de julho de 2019

Bom dia Pessoal

então : @superbo220

Primeiro você tem que entender o que é cada coisa .

IP

Um endereço IP, ou endereço IP, é um identificador exclusivo dado a cada máquina que se conecta à Internet. Isso nos permite distinguir facilmente entre o servidor A e o servidor B. À medida que mais e mais dispositivos são capazes de se conectar à Internet, o número de endereços IP disponíveis diminui. Esta é a principal razão pela qual o IPv6 foi introduzido.

No caso de sites, pense em um IP como o único identificador verdadeiro para esse nome de domínio e o URL como o apelido. Os endereços IPv4 típicos são semelhantes aos seguintes: 192.xxx enquanto os endereços IPv6 são semelhantes a: fdc4:xxxx:xxxx::/48 .

URL:

Um URL, também conhecido como Uniform Resource Locator (Localizador Uniforme de Recursos), é usado para fornecer aos humanos um nome de website fácil de lembrar que pode ser inserido rapidamente em um navegador da web. Os termos URL e URI são frequentemente usados de forma intercambiável, no entanto, existem certas diferenças entre os dois. Saiba mais sobre as diferenças entre o URI e o URL .

Quanto ao funcionamento de um URL, a mágica está no chamado DNS ou Sistema de Nomes de Domínio. Todos os URLs estão associados a um IP específico e um DNS é o mecanismo que procura o URL e o associa ao seu endereço IP correspondente

Então depois de você saber sobre esses , já vai ficar bem claro de explicar.

tem o site do clube (exemplo)

o dominio é ( www.clubedohardware.com ) se você abrir seu terminal "CMD" e dá um ping neste dominio , ele retornará um ip , e até mesmo onde está hospedado este site .

você tambem pode usar o comando TRACERT ,"windows" , este comando basicamente é capaz de dar saltos entre hosts , e mapear o caminho da conexão , ou seja , ele vai te mostrar todas as conexões feitas até chegar ao caminho desejado .

Há só pra constar o meu retorno o valor de ip: 104.24.3.26

vou deixar algumas fotos abaixo.

Curiosidade , deixei uma marcação roxa na foto , ele e o TTL , basicamente um retorno do comando , então com ele da pra saber algumas info do host.

Para um ping, o sistema operacional por padrão devolve os seguintes valores:

255 - Sistema operacional Unix

128 - Sistema operacional Windows

64 - Sistema operacional Linux

Espero que tenha entendido pelo menos um pouco disso , kkkkk esse pessoal inventa cada coisa

Tamo junto meu amigo , mas alguma coisa é só perguntar , saber nunca é demais !!!!