调查一下,上海电信私设 web 服务被封的,有没有用 https 的

2019-11-22 10:25:52 +08:00
 zhucegeqiu
看了几帖应该都是 http 的,https 暂时还安全?
7525 次点击
所在节点    宽带症候群
31 条回复
zlylong
2019-11-22 10:26:59 +08:00
我一直是 https 自定义端口。暂时安全。
enjoying
2019-11-22 10:33:38 +08:00
win 10 下,cmd 命令行
curl -I 自己域名或外网 IP:端口
反馈有 http 的就开放了 web 服务

电信也是通过各类软件和设备测出来的,所以不要自己感觉。
coolcoffee
2019-11-22 10:37:19 +08:00
目前 5 位数端口 + https,以及白名单路过。 之前白名单没生效,有个上海浦东的 ip 尝试用 admin 登陆我的 NAS。
NSAgold
2019-11-22 10:39:57 +08:00
有个想法:如果伪装成路由器登录页面会怎么样
justs0o
2019-11-22 10:40:09 +08:00
http 和 htpps 一样,没啥区别,没被封只是还没到你
qwjhb
2019-11-22 10:41:44 +08:00
@NSAgold 路由远程管理也会封
enjoying
2019-11-22 10:42:48 +08:00
@NSAgold 不管你界面什么样,不管理由是什么。测试数据反馈只要是 http 的都是开放 web 服务
zhucegeqiu
2019-11-22 11:02:52 +08:00
@coolcoffee #3 手机都是动态 ip,怎么白名单?
qihq
2019-11-22 11:14:19 +08:00
@coolcoffee 好巧,我最近也被一个浦东的 ip 尝试 admin 登录我 NAS,这个地址 180.170.196.37 。。。
q741451
2019-11-22 12:32:35 +08:00
目前我还没看到 https 挂了的
如果真的用 https,建议使用自签名证书。自签名证书别人打开会有警告,难以做成诈骗网站,理论上不是打击的目标。
我真怀疑这次打击是不是因为有一些 web 服务有漏洞,容易被攻击成肉鸡,被挂赌博网站。
msn1983aa
2019-11-22 13:27:52 +08:00
我已经把路由器的 DDNS 关掉了,就一路由管理被封了划不来,直接 VPN 回去就行了
txydhr
2019-11-22 13:43:25 +08:00
@q741451 其实我很好奇为啥诈骗网站要挂在国内家宽上。用假信息用国外的 vps 不香么?
vvyt116
2019-11-22 13:49:37 +08:00
违反了以下规定(别的论坛看到的):
中华人民共和国国务院第 292 号令《互联网信息服务管理办法》第四,五,十一条
中华人民共和国信息产业部第 33 号令《非经营性互联网信息服务备案管理办法》第七,十八条
zhucegeqiu
2019-11-22 14:02:01 +08:00
@msn1983aa #11 本来我也想换 vpn 的方式,但是讲道理 vpn 比 web 更敏感,就怕到时候再给安个私设 vpn 的罪名就搞笑了
wazon
2019-11-22 14:06:14 +08:00
@vvyt116 非经营性互联网信息服务,是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。如果是自建,“公开性”这一条并不是很符合。
omegatao
2019-11-22 14:09:39 +08:00
@qihq 我也是诶
msn1983aa
2019-11-22 14:14:33 +08:00
@zhucegeqiu #墙内跳没事吧,反正没出去,但硬要安一个没办法
imn1
2019-11-22 14:42:02 +08:00
听到浦东,我想起 61398
alphatoad
2019-11-22 16:53:25 +08:00
双向证书验证啊!
单向只是掩耳盗铃,浏览器能打开哪说理去
brMu
2019-11-22 16:57:26 +08:00
@zhucegeqiu 那就在家开个$$ server,再连回家,他就分析不出这到底是啥了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/622013

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX