做站不上https等于在裸奔

静候轮回 · 发表于 2019-6-25 01:06:54

几年前依葫芦画瓢用 wireshark 抓包抓自己登某个知名招聘网站真把自己密码抓出来了激动了半天然后想想细思极恐

reidme · 发表于 2019-6-25 07:23:31

walsh 发表于 2019-6-24 20:04
其实网站就暴露狂要裸奔给人看的嘛 https只是无花果叶子遮住了你的鸡鸡和尻尻并不能改变你在裸奔的现实 ...

说的在理

风铃 · 发表于 2019-6-25 07:35:25

orlog 发表于 2019-6-24 20:06
不是所有网站都需要登录的
而且密码也不是你直接抓包就能抓到的。。。要在网络上嗅探流经的路由才行 ...

http的, 运营商劫持插那些广告js的时候,
这段js完全有能力监控你的键盘记录, 在post之前记录下来包内容

linode-jspinosi · 发表于 2019-6-25 08:12:48

https对搜索引擎不友好切记

c7r1st · 发表于 2019-6-25 08:13:52

机房监控,你认为有用?

尼欧一方通行 · 发表于 2019-6-25 08:15:26

加密以后搜索引擎是怎么抓取内容的

钱多多 · 发表于 2019-6-25 08:53:26

套個CF，全站自帶https

hdwz · 发表于 2019-6-25 09:01:54

提示: 作者被禁止或删除内容自动屏蔽

莫拉格 · 发表于 2019-6-25 09:20:17

上了SSL 网站速度会卡要先加密再解析

fskn · 发表于 2019-6-25 09:21:52

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册