TLS monitoring, David Ordyan and Mikhail Aksenov
- 1. 亠亰仂仗舒仆仂 TLS 于 仂亠 亟仂仄亠仆仂于 OWASP RUSSIA #owasp_ru
- 2. 亠亰仂仗舒仆仂 亠亞仂? 亠亰仂仗舒仆仂 亠于亠舒 ∃亰于亠仆亠 磶于亳仄仂亳
- 3. 亠亰仂仗舒仆仂 亠亞仂? 亠亰仂仗舒仆仂 亠于亠舒 ∃亰于亠仆亠 磶于亳仄仂亳 ∃Ｑ磶于亳仄仂亳 于 从仂亟亠
- 4. 亠亰仂仗舒仆仂 亠亞仂? 亠亰仂仗舒仆仂 亠于亠舒 ∃亰于亠仆亠 磶于亳仄仂亳 ∃Ｑ磶于亳仄仂亳 于 从仂亟亠 亠亰仂仗舒仆仂 从仍亳亠仆舒 ∃舒仆舒仍 于磶亳
- 5. 亠亰仂仗舒仆仂 亠亞仂? 亠亰仂仗舒仆仂 亠于亠舒 ∃亰于亠仆亠 磶于亳仄仂亳 ∃Ｑ磶于亳仄仂亳 于 从仂亟亠 亠亰仂仗舒仆仂 从仍亳亠仆舒 ∃舒仆舒仍 于磶亳 ∃Ｐ壬舒于仍亠仆亳亠 仗仂于亠亟亠仆亳亠仄 弍舒亰亠舒
- 6. 仂于亠从亳 - 仗仂于亠仂从亳 OPENSSL VERSION CIPHER SUITES PROTOCOL FEATURES CERTIFICATE EXPIRE
- 7. 丕磶于亳仄仂亳 TLS 仗仂 亞仂亟舒仄 0 5 10 15 20 25 30 35 40 1998 2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
- 8. 丕仂于亠仆 亞仂亰 CVE ID Vulnerability Type(s) CVSS Score CVE-2016-0705 DoS Mem. Corr. 10.0 CVE-2016-0799 DoS Overflow 10.0 CVE-2016-2108 DoS Exec Code Overflow Mem. Corr. 10.0 CVE-2016-2842 DoS Overflow 10.0 CVE-2016-6309 DoS Exec Code 10.0 CVE-2016-0798 DoS 7.8 CVE-2016-2109 DoS 7.8 CVE-2016-6304 DoS 7.8 CVE-2016-6303 DoS Overflow 7.5 CVE-2016-6308 DoS 7.1
- 9. 仂 仄 于亠亟 仂弍仆仂于仍磳仄! * 仂 亟舒仆仆仄 SSL Pulse
- 10. 舒从仂仍从仂 仂仂仂 仄 仂弍仆仂于仍磳仄 0 5000 10000 15000 20000 25000 30000 35000 40000 45000 RC4 28,5% Protocol Downgrade 23,2% CVE-2016-2107 7,7% DROWN 6,5% CVE-2014-0224 4,7% POODLE 2,1%
- 11. 仂 于亳仆仂于舒 ?
- 12. 丼仂 亟亠仍舒 ? 丕仄亠 弍仂 仗仂于亠亳 仄亠 舒从舒仍仆亠 亟舒仆仆亠 亳亟亠 仂弍 从舒亳仆 仂仍舒 于亠亟仂仄仍亠仆亳
- 13. 丐亠弍仂于舒仆亳 从 仗仍舒仂仄亠 ∃舒亳磳仄舒 ∃Ｐ莞笑頴術亶 亳仆亠亠亶 亟仂仗舒 从 亟舒仆仆仄 ∃亳亰舒仍亳亰舒亳 ∃仂亰仄仂亢仆仂 亳仆亠亞舒亳亳 亠于亳舒仄 于亠亟仂仄仍亠仆亳亶
- 14. 舒从舒亢亠仄 仗仂 仗仍舒仂仄 仂亟仍仆仂 亟亳仆仂亠 舒仆亳仍亳亠 亟舒仆仆 + 亳仆亠亠亶 + 亳仆亠亞舒亳 仆仂亳亳从舒亳亳
- 15. 舒从 舒弍仂舒亠 ElasticSearch Kibana Web-UI HTTP 9200 TARGET 80,443 80,443 Qualis API DNSZoneTransfer TLS SCANER HTTP Headers Scanner Notifications Controller Domains Crawler
- 18. 舒从舒亰于舒亠仄 从舒从 仂亠仆 亳仆亠亠亶, 仗仂从舒亰于舒亠仄 从舒亳仆从亳 Alexa 亟仂仄亠仆舒仄亳
- 20. 仂仍亢仆仂 弍 于从仍ﾑ亠仆仂 于亠! X-XSS-Protection X-Content-Type-Options X-Frame-Options
- 22. 仍仂 亠亰仂仗舒仆仂 亠于亠舒 ∃亰于亠仆亠 磶于亳仄仂亳 ∃Ｑ磶于亳仄仂亳 于 从仂亟亠 亠亰仂仗舒仆仂 从仍亳亠仆舒 ∃舒仆舒仍 于磶亳 ∃Ｐ壬舒于仍亠仆亳亠 仗仂于亠亟亠仆亳亠仄 弍舒亰亠舒
- 23. 弌舒仍仂 亠亰仂仗舒仆仂 亠于亠舒 ∃亰于亠仆亠 磶于亳仄仂亳 ∃Ｑ磶于亳仄仂亳 于 从仂亟亠 亠亰仂仗舒仆仂 从仍亳亠仆舒 ∃舒仆舒仍 于磶亳 ∃Ｐ壬舒于仍亠仆亳亠 仗仂于亠亟亠仆亳亠仄 弍舒亰亠舒
- 24. Ooops
- 25. 仍舒仆 舒亰于亳亳 仂仆亳仂亳仆亞 亠亠于 仗仂仂于 仆亠亞舒亳 Remedy 仂仍从舒 SMS 亠仆亳亳从舒亳
- 26. 仂仆舒从 亳舒亳仍 从仆仂于 mikhailaksenow@ya.ru 亟礌 舒于亳亟 david.ordyan@algis.hk @Kukumberbatch GitHub 仗仂亠从舒: https://github.com/dordyan/tls-monitoring