qqq_111 2012-10-10 08:31
翻墙proxy要慎用,安全隐含极大
今天在实验室做了一个实验,一台服务器使用firefox通过proxy上网,另一台服务使用Backtrack 5R1截获数据。通过proxy上网的所有密码全被截获。
结论如下:1.选用私人公司免费proxy上网时不要使用密码,看看片就得了。2.google chrome里的翻墙插件实际上有安全隐患,不翻墙时不要启用。
建议有需要使用代理的使用大公司提供的服务。定期更改密码。
moneyleona123 2012-10-10 08:33
*** 作者被禁止或删除 内容自动屏蔽 ***
qqq_111 2012-10-10 09:48
回复 2楼 的帖子
翻墙的方法有很多种。只是免费的东西总有弊端。
byfj5191 2012-10-10 10:56
原来还有这么一说呢,不过我只是看网页,应该没问题吧
wujinjing1 2012-10-10 11:00
一般翻墙在坛子里的基本都是为了看图片,估计还好。要是为了上推特,脸书或者发邮件的话,还是用skype的代理吧!
shensuan1111 2012-10-10 12:09
翻墙一直用vpn,就是免费的找起来有点麻烦
dgray.np 2012-10-10 12:28
真的么?看来是要小心了,现在一直在用gae,不过多谢楼主提醒啦,长经验了~
ibule 2012-10-10 12:54
这个是肯定的 所以还是要小心 不要被一些不法份子利用
xgxys001 2012-10-10 12:56
這個應該很多人都知道吧,借別人服務器代理上網,隨便一個抓包軟件就可以把密碼什麼的全部截取下來啊因為數據包都是先發送到服務器相當於沒加密啊。
wxzhxcnm 2012-10-10 13:13
我只是看网页,应该没问题吧,没想到危害这么大。
zhangqi8818 2012-10-10 13:13
晕啊,我一直用的google的浏览器,以前上不了色中色的时候我就是用这个插件上的,那个时候还登录我们论坛输入的密码和帐号什么的啊。现在想想真是后怕哦,谢谢楼主了,以后再也不用这个了。
17594959 2012-10-10 13:17
*** 作者被禁止或删除 内容自动屏蔽 ***
Fred_zs 2012-10-13 23:52
好吓人啊,多亏了楼主提醒,明天我也抓抓包试试,平时不需要的时候还是不要启动插件了
LLYD 2012-10-14 08:35
免费的东西总有弊端的,玩一玩可以,但建议不要上要求使用密码的一切,否则后果很严重
wangczleo62 2012-10-14 09:28
翻墙做的事情无外乎那几样,哈哈,我们技术水平一般的,就守在墙内好了
Fred_zs 2012-10-14 10:18
今天还看到一篇报道说翻墙的,尤其是在线翻墙的网站,好多都挂马了,真吓人
[[i] 本帖最后由 Fred_zs 于 2012-10-14 10:20 编辑 [/i]]
chenli1987 2012-10-14 10:21
那是肯定的,翻墙的原理,就是通过第三方来设置IP地址来迷惑金盾,理论上来说,你的数据肯定是先通过第三方,才到达网站的,所以翻墙的时候,最好使用马甲。