• Home
  • Categories
  • WIKI
  • LANGUAGE: en
    • 这个Go hosts挺强
    deepin Talks 1808 views · 5 replies ·
    Tofloor
    poster avatar
    星外之神
    deepin
    2017-09-24 05:38
    Author
    Reply Favorite View the author
    All Replies
    avatar
    jingle
    deepin
    2017-09-24 09:50
    #1
    有多强？？
    Reply View the author
    avatar
    woodelf
    deepin
    2017-09-24 10:12
    #2
    恕我直言，hosts最好少用，这种东西太容易夹带私货了。比如，把某个正规的域名指向仿冒或钓鱼网站的IP。
    Reply View the author
    avatar
    duanyao
    deepin
    2017-09-24 18:26
    #3
    https://bbs.deepin.org/post/145936
    恕我直言，hosts最好少用，这种东西太容易夹带私货了。比如，把某个正规的域名指向仿冒或钓鱼网站的IP。 ...

    确实有这个可能，不过知名网站大都 https 化了，这种手段无效，倒是一些较小的网站存在风险。
    刚才看了一下 https://bbs.deepin.org/module 还不支持 https，尴尬。
    Reply View the author
    avatar
    woodelf
    deepin
    2017-09-24 19:03
    #4
    https://bbs.deepin.org/post/145936
    确实有这个可能，不过知名网站大都 https 化了，这种手段无效，倒是一些较小的网站存在风险。
    刚才看了一 ...

    你要相信，随着SSL普及，钓鱼网站也在进化，而且这种完全依靠不可信来源维护的解析关系表，小白用户就算被中间人攻击了都不知道。
    虽然一般用户不在意这些，但是安全意识还是必须有。






      来自：Mozilla/5.0 (X11; Linux x86_64; rv:55.0) Gecko/20100101 Firefox/55.0  (zh-CN)
      ——2017/9/24 上午11:03:54
      Reply View the author
      avatar
      duanyao
      deepin
      2017-09-24 21:20
      #5
      https://bbs.deepin.org/post/145936
      你要相信，随着SSL普及，钓鱼网站也在进化，而且这种完全依靠不可信来源维护的解析关系表，小白用户就算 ...

      问题在于现有的 DNS 本身是不加密的，所以也谈不上是“可信来源”。小白用户如果忽略一切浏览器关于 https 证书的警告，那么就已经没救了。
      Reply View the author