V2EX › heiher 的所有回复 › 第 29 页 / 共 31 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 21 22 23 24 25 26 27 28 29 30 ... 31

❮

❯

2014-06-25 23:11:52 +08:00

回复了 yylzcom 创建的主题 › Linux › OpenVZ vulnerability could causes public exploit

@lfzyx 晕死，怎么没收到邮件呢。我的数据还没备份呢。。。。这怎么办呀。

2014-06-25 19:42:31 +08:00

回复了 yylzcom 创建的主题 › Linux › OpenVZ vulnerability could causes public exploit

@lazycat 该死的后台也连接不上。

2014-06-25 16:16:41 +08:00

回复了 yylzcom 创建的主题 › Linux › OpenVZ vulnerability could causes public exploit

我的 BurstNET 的 OpenVZ VPS 从早上到现在仍然不能访问。

2014-06-23 15:01:56 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@a2z 这就是我之前说的部分HTTP是没有意义的，也有人说使用JS实现的密码加密并不是合适的方法。

2014-06-23 13:58:08 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@Admstor 免费WIFI用呀，全局代理到自己的VPS上。

2014-06-23 13:57:37 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@LetFoxRun 这个技术上的门槛太低了，Google 一下一大把的。

2014-06-23 11:45:48 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@est 劫持倒是可以发很多次响应的，这个有点麻烦。但要在重传上做手脚的话，时间上可能不允许吧。

2014-06-23 11:16:58 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

如果仅将每个HTTP会话的第一个包含HTTP响应的包直接丢弃了，是不是就可以解决被劫持的问题了呢？

2014-06-23 11:13:59 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@soruNis 了解了，就是说展示广告仅是违法了，而如果盗取账户等等就算犯罪了。

2014-06-23 11:10:58 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@est 这怎么做到？有简单的实现方法吗？

2014-06-23 11:05:27 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@doskoi 按照这个管理办法，展示广告也命中了第六条第三点了。

2014-06-23 11:03:05 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@chijiao 劫持会话、替换页面部分内容。

2014-06-23 11:00:50 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

这让我想起我买车后没过几天就有骗子给我打电话了，车子的相关信息门清。显然是某个节点上信息被人卖了，ISP自己可能并不干这事，但用户的流量数据会不会也被卖了呢？卖了之后会怎样？

2014-06-23 10:57:39 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@9 这倒没有，只是想说可能背后并非表面上看到的那么简单。

2014-06-23 10:56:23 +08:00

回复了 heiher 创建的主题 › 程序员 › 玩了一下 TCP 会话劫持，HTTP 太不安全了

@bryancat 不全放心呀

2014-06-21 10:19:18 +08:00

回复了 pythonee 创建的主题 › 问与答 › 为啥 shadowsocket 不用倒证书，而 goagent 需要

本质问题是因为GoAgent无法实现CONNECT方法吧。

2014-06-19 20:53:24 +08:00

回复了 KokongW 创建的主题 › 宽带症候群 › 很奇怪的宽带劫持问题

其实只要将 HTTP 请求强制拆成两个包传输应该就解决了。

2014-06-16 20:50:07 +08:00

回复了 heiher 创建的主题 › 信息安全 › 部分 HTTPS 无任何意义

@20150517 说的是页面主要是 HTTP 的，而有部分被认为是重要的传输是 HTTPS 的。

2014-06-16 13:03:54 +08:00

回复了 heiher 创建的主题 › 信息安全 › 部分 HTTPS 无任何意义

@est 没有证书无法做有效的中间人攻击。

2014-06-14 10:47:26 +08:00

回复了 cyio 创建的主题 › Google › 墙区分 sinaapp.co 和 sinaapp.com 会困难吗？

应该使用Microsoft的类似域名。

1 ... 21 22 23 24 25 26 27 28 29 30 ... 31

❮

❯