[Proxnik]

Mirki, takie pytanie z #linux #firewall Czy można ustawić iptables na wykrywanie/blokowanie szyfrowanego ruchu na porcie?

[PortowySzczur]

@Proxnik: "iptables https" https://stackoverflow.com/questions/40840140/how-to-redirect-https-to-http-with-iptables-command

[Kryspin013]

@Proxnik: wydaje mi się, że nie (przynajmniej nie w tak oczywisty sposób) bo tu już wchodzi głębsza analiza pakietów.

[PortowySzczur]

@Proxnik: możesz robić redirect za pomocą apache lub nginx z http na https, popularne rozwiązanie

[Kryspin013]

możesz robić redirect za pomocą apache lub nginx z http na https, popularne rozwiązanie

@PortowySzczur: ale OP nie określił o jaki protoków chodzi. Może tam wcale nie ma https albo nawet TLS ( ͡º ͜ʖ͡º)

[Init0]

@PortowySzczur: inny port i będzie śmigać dalej
@Proxnik: nie da się, to jest niższa warstwa, a ty chcesz sobie w warstwie aplikacji blokować - potrzebujesz filtra warstwy 7 l7-filter albo ipp2p

[PortowySzczur]

@Kryspin013: słuszna uwaga, brzmi wręcz jakby szyfrowanie mu przeszkadzało w analizie pakietów ;d