同样是江苏的移动用户，被劫持得痛苦万分
This topic created in 3916 days ago, the information mentioned may be changed or developed.
 |
StrikeactorFeb 19, 2016
1
有
|
 |
miyukiFeb 19, 2016
2
有
劫持花式推动国内 https 建设 |
 |
v1024Feb 19, 2016
3
如果没有 DNS 劫持，就能根治。
|
 |
965380535Feb 19, 2016
4
湖北移动表示暂时没有劫持
|
 |
5
|
|
6
@965380535 lucky man
|
|
7
|
|
965380535Feb 19, 2016
8
@RangerWolf 一直觉得 移动这么垃圾（指的是互联互通和自带墙）的网 好意思搞劫持？
|
|
StrikeactorFeb 19, 2016
9
@RangerWolf HTTPS Everywhere
|
|
10
@965380535 关键字便宜啊，然后国际出国用的人少，速度还可以
|
|
11
@Strikeactor 感谢 立马去试试看
|
 |
12
特别有用，如果你是直接使用 https 协议传输数据的话（非 302 跳转），运营商几乎没有办法劫持
|
1 |
13
https 本身需要配合 hsts 才能杜绝劫持，我已经见到部分地区用 http 剥离攻击了，就是用虚假的 http 服务器反代 https 的百度。
|
|
14
@raysonx 我对这一套其实都不太了解~ 运营商里面那些干私活的人现在有这么高级的手段没？ 哈哈
|
 |
15
@raysonx
是的， hsts / hsts preload list 才能彻底解决问题，不然第一个 http 请求就直接给劫持到高仿了，不给任何 302 的机会。类似这样：  @RangerWolf @RangerWolf |
 |
SlipStupigFeb 19, 2016
16
appstore 全程 https 协议以前一些省份照样发生过劫持，原因是证书伪造，很多用户看到红叉后没办法只能信任，否则你根本没法用
|
 |
laiyingdongFeb 20, 2016
17
有助于"减轻"是真的。 https 除非是中间人攻击（证书报错？）或者是劫持到其他的 http 页面，但是至少增加了大大劫持 [https 内容] 的难度和被投诉的可能性，关键是用户提高自身的防范意识 （不过我国这么多网民要每个人都知道怎么抓包什么 302 的太难，如果有关部门能加强管理 尤其是处罚..）
@SlipStupig 这么大胆？他们是很想被投诉么 @qgy18 |
|
raysonxFeb 20, 2016 via iPad
18
|
|
19
@qgy18 那比如在 pc/mac 上有什么好的现成的解决方案吗？ 感谢
|
 |
157003892Feb 20, 2016
21
反正我电信开百度换了任何 DNS 都被定向到推广链接。
|
|
SlipStupigFeb 21, 2016
22
运营商不怕投诉啊你去哪里投诉，难道投诉到工信部么？人家会理你啊（ BTW:https 如果没有全程是可以 strip 钓鱼成 HTTP 的）
|
Select Language