Em algum momento, hoje, meu cliente de e-mail avisou sobre uma alteração no certificado smtp de certificados auto-assinados. Eu tirei uma captura de tela das impressões digitais do certificado e recusei a conexão porque isso não faz sentido.
O servidor em questão tem um certificado https válido, mas em seu site nada sobre seu certificado smtp, nem sobre ele ter mudado.
Agora, se eles me responderem que eles não o alteraram, provavelmente é uma injeção de ssl e gostaria de enviar detalhes, incluindo qual nó de saída fez isso.
Também permitir-me-ia comparar com nós de saída testados como este serviço: xqz3u5drneuzhaeo.onion/users/badtornodes /
Eu devo ter uma configuração padrão de logging no linux. Onde posso encontrar qual nó de saída eu estava conectado em um determinado momento?
/ var / log / tor / log parece ter apenas avisos e para cima ...
O Tor não registra essas informações por padrão, uma vez que iria diretamente contra o propósito do Tor de fornecer anonimato.
Os administradores do seu servidor, por outro lado, podem determinar facilmente o próprio nó de saída relevante, já que depois de tudo ele se conectou diretamente ao servidor SMTP - e a maioria dos servidores de e-mail mantêm registros de conexões de entrada com registro de hora.
Tags security ssl tor certificate