前言在之前介绍的流量劫持文章里，曾提到一种『HTTPS 向下降级』的方案 —— 将页面中的 HTTPS 超链接全都替换成 HTTP 版本，让用户始终以明文的形式进行通信。看到这，也许大家都会想到一个经典的中间人攻击工具 —— SSLStrip，通过它确实能实现这个效果。不过今天讲解的，则是完全不同的...
分类：
Web程序 时间：
2016-01-11 11:42:33
阅读次数：
175
黑产”也疯狂：看了这宗惊天黑客大案，谁还好意思搞流量劫持？虎嗅注：在互联网时代，“黑客”这个词已经屡见不鲜了。关于黑客，我们见到的报道总是和“漏洞”、“入侵”联系在一起，之后的事情，大多是伴随着所谓的“黑产”一同出现的——流量劫持、盗用身份、敲诈勒索，诸如此类。但是黑客能够做到的事情，远不止这些。本...
分类：
其他好文 时间：
2015-12-30 01:48:52
阅读次数：
168
前言HTTPS在保护用户隐私，防止流量劫持方面发挥着非常关键的作用，但与此同时，HTTPS 也会降低用户访问速度，增加网站服务器的计算资源消耗。本文主要介绍 https 对用户体验的影响。HTTPS 对访问速度的影响在介绍速度优化策略之前，先来看下 HTTPS 对速度有什么影响。影响主要来自两方面：
协议交互所增加的网络 RTT(round trip time)。
加解密相关的计算耗时。...
分类：
Web程序 时间：
2015-07-03 10:32:58
阅读次数：
167
1 前言HTTPS在保护用户隐私，防止流量劫持方面发挥着非常关键的作用，但与此同时，HTTPS也会降低用户访问速度，增加网站服务器的计算资源消耗。
本文主要介绍https对用户体验的影响。
本文最早发表于百度运维部官方博客2 HTTPS对访问速度的影响在介绍速度优化策略之前，先来看下HTTPS对速度有什么影响。影响主要来自两方面：
网络RTT和计算耗时...
分类：
Web程序 时间：
2015-05-04 10:10:04
阅读次数：
150
流量劫持是一种古老的网络攻击手段，在沉寂了一大段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改，互联网一夜间似乎变得岌岌可危。攻击还是那几种攻击，报道仍是那千篇一律的砖家安全提醒，以...
分类：
其他好文 时间：
2015-04-19 12:53:10
阅读次数：
235
1. 介绍 随着无线网络的广泛普及，人们越来越频繁的使用无线网络，他改变了人们的生活方式。现在很多人走到一个地方，首先要问的第一句就是“这里有没有WIFI？”但随之出现的无线网络安全问题却没有引起人们足够的重视。在一些公众场合，例如机场，火车站，咖啡厅，餐馆等场所都会设置一些免费的无线WIFI供顾客使用，但是他们的安全性是非常不可靠的。WIFI钓鱼，伪造热点，流量劫持常常在这钟场合下被用来攻击大众...
分类：
编程语言 时间：
2015-04-18 11:38:10
阅读次数：
622
近日，看了一篇关于流量劫持的文章《安全科普：流量劫持能有多大危害？》，作者EtherDream以图文并茂的形式详细讲解了流量劫持及相关知识。“在如今这个讲究跨平台、体验好，并有云端支持的年代，WebApp 越来越...
分类：
Web程序 时间：
2015-02-03 11:27:05
阅读次数：
208
传统的登录框在之前的文章流量劫持危害详细讲解了 HTTP 的高危性，以至于重要的操作都使用 HTTPS 协议，来保障流量在途中的安全。这是最经典的登录模式。尽管主页面并没有开启 HTTPS，但登录时会跳转到一个安全页面来进行，所以整个过程仍是比较安全的 —— 至少在登录页面是安全的。对于这种安全页面...
分类：
其他好文 时间：
2014-11-30 19:58:04
阅读次数：
253
