代理服务器对提交和返回的数据

longshort · 发表于 2022-11-19 11:35:45

ustone 发表于 2022-11-19 09:33
有网络安全法

这就是给你我这路百姓看的。

locky_z · 发表于 2022-11-19 15:14:52

如果用https. 那么基本上是安全的，因为https传输的数据包是加密的，密钥只在PC端，中间代理端没有密钥。
当然你也说https也会被破解，但这是成本问题。如果https也这么容易破，根本不用代理了，直接在路由器上转发数据包就能破你的https了。

ustone · 发表于 2022-11-19 16:06:31

NewChina牛中国发表于 2022-11-19 09:58
网站加锁只是防止网路上被嗅探器直接捕获明码
无法防止撞库盗号，还有用户端自己有木马或者中间环节有嵌套 ...

登录页面学到了

ustone · 发表于 2022-11-19 16:10:41

locky_z 发表于 2022-11-19 15:14
如果用https. 那么基本上是安全的，因为https传输的数据包是加密的，密钥只在PC端，中间代理端没有密钥。
...

端到端加密

psyyllago · 发表于 2022-11-19 17:30:05

网络技术深，老青年一点儿也不懂！

locky_z · 发表于 2022-11-19 19:17:35

NewChina牛中国发表于 2022-11-19 09:58
网站加锁只是防止网路上被嗅探器直接捕获明码
无法防止撞库盗号，还有用户端自己有木马或者中间环节有嵌套 ...

网站的确应该换https, 至少登陆页面换https.

否则有人走公共网络/wifi，有心人就直接可以嗅探到你的明文密码。那么通过你这个网站的密码去撞其他网站更方便了。

locky_z · 发表于 2022-11-19 19:23:24

用https还可以防止运营商“http包”劫持。就是在网站返回给你的http数据包尾加一段jscript代码，例如弹出广告。
但https的网站，运营商就没法这样做。

ssffzz1 · 发表于 2022-11-19 19:37:57

能够介入。

能够改写你提交过去的，包括返回给你的任何内容。

不过一般只是重定向你的一些url等等，不太会改你的内容。我是说一般，不是说做不到。

ssffzz1 · 发表于 2022-11-19 19:39:11

网站换HTTPS，可以的，起码中间不会嗅探到你明文的密码了。

CDN加速到网站的原始服务器那段是另外一回事。

ustone · 发表于 2022-11-19 23:39:48

psyyllago 发表于 2022-11-19 17:30
网络技术深，老青年一点儿也不懂！

会上网就成

ustone · 发表于 2022-11-19 23:43:56

locky_z 发表于 2022-11-19 19:23
用https还可以防止运营商“http包”劫持。就是在网站返回给你的http数据包尾加一段jscript代码，例如弹出广 ...

Get 到了

ustone · 发表于 2022-11-19 23:44:46

ssffzz1 发表于 2022-11-19 19:37
能够介入。

能够改写你提交过去的，包括返回给你的任何内容。

有道理

林强 · 发表于 2022-11-20 07:57:37

CDN到网站服务器有时候用自签名的证书也能加密

NewChina牛中国 · 发表于 2022-11-20 17:18:28

很多电力浪费在一些看似有用，但又可能无用的算力上
加密算法本意是防止极少数隐隐于市以为自己的恶意不法不为发现之徒的
然而尤如坚固的马其诺防线，百密必有一疏
一旦被人绕过这些花费大量电力形成的防线造成损失，这些电力就真彻底浪费了
既要经济性，又要安全性，不盲目跟风，有取有舍，有时也不失为明智之举

		自动登录	找回密码
密码			加入会员