Aller au contenu

Chapitre 13 - HTTP

Cours

Téléchargement du cours

Le cours de ce chapitre est accessible ici.

Exercices

Exercice 13.1

Répondez aux questions suivantes :

  1. Quel protocole est utilisé lors de l’accès à cette ressource : ftp://ftp.rfc-editor.org/in-notes/rfc2396.txt
  2. Que spécifie-t-on dans cet URL : http://unsupersite.com:8080
  3. Quel port utilise HTTP du côté serveur, puis du côté client ?
  4. A quoi sert un header d’une requête HTTP ? Que contient-il ?
  5. Qu’est ce que le body d’une réponse HTTP ? Et d’une requête HTTP ?
  6. Est-ce possible d’intercepter un mot de passe transitant avec HTTP ? Pourquoi ?
  7. Quelles sont les différences entre une requête HTTP de type GET et POST ?
  8. Quel type d’attaque informatique devez-vous réaliser pour faire tomber un site web et quel code de retour vous attendez-vous à recevoir en cas de réussite de l’attaque ?
Solution
  1. Le protocole FTP, mis en évidence par ftp://.
  2. Le port pour accéder à une ressource via HTTP n’est pas celui par défaut (80) mais 8080.
  3. Sur le serveur, le port est le 80, mais sur le client il est choisit dynamiquement par l’OS.
  4. Il sert à fournir des informations en plus du contenu comme : le navigateur, la langue, les formats de réponse acceptés, le codage…
  5. Pour une réponse, il contient la réponse demandée (page HTML, CSS, image…). Pour une requête, il est généralement vide.
  6. Oui car le trafic HTTP passe en clair sur le réseau.
  7. Une requête GET a les paramètres visibles dans l’URL alors qu’une requête POST contient les paramètres dans le message.
  8. Une attaque de type DOS (Denial of Service) ou DDoS (Distributed Denial of Service). Le code attendu serait du type 5xx.

Exercice 13.2

Qu’est-ce qu’un certificat dans le cadre d’un site web ? Un certificat SSL est-il le même qu’il certificat TLS ? Si non, lequel est à privilégier ?

Solution

Un certificat dans le cadre d’un site web est un fichier électronique qui lie la clé cryptographique d’une entité (comme un site web) à ses informations d’identification, telles que le nom de domaine. Il est utilisé pour établir l’authenticité de l’entité sur Internet et faciliter le chiffrement des données échangées entre le navigateur d’un utilisateur et le serveur du site.

TLS est la version plus récente et améliorée de SSL. Il faut donc privilégier les certificats TLS.