Насколько трудно злоумышленнику перехватить трафик между несколькими VDS?

Question

[Stepgor]

Безопасно ли подгружать скрипты с фонового сервера по http на все клиентские сервера?

Answer 1

[ky0]

Если исключаете возможность того, что злоумышленник имеет доступ к оборудованию:

• Интернет-провайдеров VDS
  
• Магистральных интернет-провайдеров, через которых едет трафик
  
• Сиcтемам СОРМ и тому подобным
  

, тогда спите спокойно. В противном случае - сгенерируйте самоподписанные сертификаты или получите бесплатные у Let`s Encrypt и используйте HTTPS. Работы на 10 минут.

Answer 2

[timurc]

HTTP никак не защищается, поэтому, естественно, никак не безопасно. А вот если, как правильно отметили в ответе выше, использовать сертификат и HTTPS, тогда все будет (в целом) в порядке.
Еще вот важно понимать, кто сисадмин и где хостится сервер - если в Европе, должно быть все ок, все-таки GDPR активен. Можете еще ради интереса настроить VPN для отправки скриптов :)))))