Fluentd ssl verify falseオプション

Question

私は、オプションverify sslをfalseに設定してfluentdを実行しています。このオプションを使用してトラフィックがまだ暗号化されているかどうかを判断するのは苦労しています。私が集めることから、まだ暗号化されています。名前が示唆するように、証明書が合法で信頼できるものであることを検証するだけではありません。あれは正しいですか？

Answer 1

まだ暗号化されています....証明書が正当で信頼できることを確認していません。

はい、トラフィックは引き続き暗号化されます。適切な証明書の検証がないと、予期されたシステムで暗号化された通信が行われていることを確認できません。この攻撃者は、たとえば、途中の人としてトラフィックを盗聴または変更する可能性があります。

パッシブ攻撃のみが可能なネットワーク（トラフィックスニッフィング）を使用している場合は、証明書を検証していないと十分です。攻撃者がARPスプーフィング、DHCPスプーフィング、DNSスプーフィングを使用してアクティブな攻撃を行うことができる場合、証明書を検証していないときに正しいシステムと話すことができません。