packetbeat 支持https吗

Beats | 作者 LeafLuo | 发布于2018年01月17日 | 阅读数：3419

packetbeat可以监控https的请求吗

3 个回复

不支持的
监控一般针对明文协议
https需要中间人攻击才能解

medcl - 今晚打老虎。

现在可以支持https的ciper的监控，可以做一个基本的协议监控。

在知道服务端cert，algo的情况下，如何对报文的请求和响应进行解包呢，因为我们存在的业务公司的smtp/http/ftp等在公网上都是买的加密证书，但是这种tls+http在服务端是腾讯/ali等厂商的明文协议后面包裹了我们购买的tls, 想问下这种如何解析。

要回复问题请先登录或注册