[星際漫遊]EVE Online—宇宙好大，自己探索下啦

聯翩

754 回覆

12 Like 0 Dislike

聯翩 2017-01-30 02:50:50

聯翩 2017-01-30 13:48:43

Linux_Tux 2017-01-30 17:34:26

是咪有個回覆出唔到

Linux_Tux 2017-01-30 17:34:50

聯翩 2017-01-30 19:16:41

成日都係咁ga

聯翩 2017-01-31 00:58:49

__1___1__ 2017-01-31 01:27:50

開過個新POST?

我見人地D POST冇事

天滅土共 2017-01-31 14:06:19

聯翩 2017-01-31 16:41:01

做咩？有三十日限制？

天滅土共 2017-02-01 08:21:59

又要返工

高級粉腸 2017-02-01 09:39:34

聯翩 2017-02-01 10:26:14

番工好開心

高級粉腸 2017-02-01 11:42:52

https://lihkg.com/thread/102198/page/1

簡單啲講講，每次連接用加密網站，即係https開頭嘅網站，例如連登，你係瀏覽器輸入 lihkg.com，其實瀏覽器第一步會向DNS(Domain Name Server)查詢lihkg.com嘅對應IP,通過系統嘅nslookup同一個我自己寫嘅shell script就知道連登server放係美國

每一張SSL証書負責加密數據，用戶同server係密文傳送，而呢張ssl証書係咪有效，呢個係咪假嘅連登，瀏覽器會通過該証書嘅驗證server判斷，比對系統/瀏覽器嘅証書發行機構可信任列表，如果係可信任就繼續，唔喺列表可信任名單內就會警告用戶，冇問題就繼續

但如果有人可以簽發一張由系統/瀏覽器承認安全嘅SSL証書，做咗一個假連登login網頁，IP當係114.114.114.114，而你嘅瀏覽器向DNS查詢對應IP(DNS用udp協議傳送，冇加密)，有人知道你要去連登，搶先係正常嘅DNS回答IP前比咗個114.114.114.114話係lihkg.com，於是瀏覽器連咗去呢個ip,而呢個站用嘅SSL証書係CNNIC簽發，iOS比對系統証書可信任名單判定係合法嘅，用戶唔會有安全警告，因為iOS承認佢合法

用戶見網頁冇唔同，於是輸入用戶email，密碼，假連登即時取得你嘅輸入資料同你現時用嘅IP，然後用呢堆嘢送你去返真連登，用戶中間完全唔會覺得有問題，於是係連登出post，其實第三方已經知道你連接連登嘅IP，有你email同埋登錄連登嘅密碼

係一啲內網，DNS可能係用內網嘅，係支國，支共有能力干擾任何DNS，偽造任何DNS查詢結果，配合合法機構簽發嘅SSL証書，就係一個國家級嘅中間人攻擊

高級粉腸 2017-02-01 11:43:32

要求將CNNIC Root CA列入不受信任，否則你去gmail. com本嚟ip係123.456.78.9咁計，DNS指你去12.34.67.8嘅IP假站，等你輸入晒密碼再跳轉去真嘅gmail,不過佢已經有你密碼，因為受ios信任，冇警告嘅

天滅土共 2017-02-01 13:48:01

戇鳩先用apple野

聯翩 2017-02-01 18:42:07