網站建設
                                                       
                                                          收藏本站 
                                                      用戶ID/郵箱: 密 碼:
                                                      網絡資訊 News 您目前的位置:首 頁 > 網站資訊動態 > 網絡資訊 



                                                      防止SSL劫持的方法介紹

                                                      防止SSL劫持的方法介紹

                                                      “防止SSL劫持的方法介紹”資訊由網站建設網站提供

                                                       眾所周知,我們正處在一個存在著各種詐騙、劫持的網絡年代,我們的各種帳號密碼很多時候都能很容易地被黑客竊取。由此很多網站使用HTTPS來保護用戶的信息不被竊取。而HTTPS本身所使用的SSL協議也并不是完美無缺,即使能確保本機安全,也還存在著各種SSL劫持了,令人防不勝防。

                                                        曾經發生過并被大眾知曉的SSL劫持有:Comodo CA被黑客入侵用于偽造SSL證書、DigiNotar CA被黑客入侵用于偽造SSL證書、法國政府偽造CA證書用于劫持Gmail等。當然,還有廣為流傳的CNNIC,雖然并沒有被發現進行過SSL劫持,不過鑒于其之前的所作所為,很多人還是很擔心某天會針對自己進行劫持,而針對單人的劫持比較難以發現。

                                                        所以很多人為了安全起見,將CNNIC的SSL證書標記為不信任,但由此帶來了一些問題,比如中國區的戰網使用了CNNIC頒發的證書導致無法連接,中國區的Windows Azure也使用了CNNIC頒發的證書導致無法連接等問題。而除了CNNIC,很多人還擔心很多中級CA機構會以更隱蔽的方式進行劫持。

                                                        鑒于存在著這些問題,那么就需要有相應的解決方法。筆者在這里介紹一個用于預防SSL劫持的開源工具,使用中不存在刪除證書的各種問題,也不存在擔心中級CA機構的問題。此工具的項目地址為: https://github.com/lehui99/scphcp ,依賴于python,安裝python后根據項目主頁中的問于答進行操作即可使用。此項目剛開發完成,使用中或許會存在一些問題,如發現問題則歡迎在項目中提Issue,我會盡快進行修復。

                                                        使用此工具后只能防止SSL劫持,并不能防止HTTP劫持,比如《電信級的RSA加密后的密碼的破解方法》中使用的HTTP劫持無法預防。所以訪問重要的網站時需要確保使用的是HTTPS進行訪問。

                                                      需要改工具的讀者請關注此文,后續工具出臺第一時間發布。 原文鏈接


                                                      上一條: 我國網站備案制度存在的問題及解決方法
                                                      下一條: 2014年年中百度不收錄新站風波的原因和解決方案
                                                      相關文章
                                                      一個合格的站長應該注意的網站優化事項|深圳網站建設
                                                      網站設計應該如何架構才有利于優化|深圳網站建設
                                                      資深PS應用高手給初學PS的朋友的建議|深圳網站建設
                                                      關于如何更好的做好網絡營銷的方法介紹|深圳網站建設
                                                      網站優化至關總要的原創性內容|深圳網站建設
                                                      淺談網站頁面如何優化的N個策略|深圳網站建設
                                                      如何對網站欄目進行優化|深圳網站建設
                                                      如何更好的維護公司的門戶網站
                                                      如何設計出優美良好結構的網頁前端
                                                      術語詳解
                                                      網絡資訊
                                                      公司新聞
                                                      行業新聞
                                                      首頁關于我們業務范圍新聞資訊成功案例客服中心聯系我們深圳網站建設網站優化付款帳戶
                                                      COPYRIGHT(C) 2005-2019 亞網互聯·中國 版權所有 ALL RIGHTS RESERVED (粵ICP備15005241號)
                                                      深圳網站建設公司地址:深圳市寶安區龍華民治大道東明大廈15樓 1529-1531 室   E-Mail:[email protected]  
                                                      公司電話:0755-89812581(8線)  
                                                      深圳市亞網科技有限公司 深圳網站建設常年法律顧問:朱運德律師
                                                      四川金7乐18061809期

                                                                                                                                                              满堂彩下载app 深圳福彩开奖22选1 十一运夺金开奖最多的号码 英国时时开奖记录 黑龙江时时加奖 12选五技巧稳赚 pk10永久可用出号公式 超级七星彩下载安 黑龙江p62开奖结果 体育超级大乐透走势图 时时时彩开奖器 河内5分是官方开奖吗 网上麻将赌博 十年无错绝杀一码公式 安徽时时快3开奖结果 北京时时骗局