再提醒一句，关于各种乱七八糟CDN的数据安全问题

html5 · 发表于 2012-12-28 06:49:00

来了解下内幕
html5 发表于 2012-12-28 06:58

OK。你见过有人把密码往图片上POST的么？
有时候你的猜想不是错误的，但请问LOC里有几个人做HTTP加速的？ ...
别扯淡了好吧？先是cdn, 后是对静态/css/js加速，再接着只对图片加速了，下一帖引用的该是只对dns加速了吧?

哪个孙子看见我主帖里写的有LOC人在搞，我是提醒站长注意好不好?

别有受迫害妄想癖一样的自我YY行不行？况且我主帖写得很明白，是CDN, 拜托，你那单线阿里的所谓加速和CDN八杆子打不着啊

404 · 发表于 2012-12-28 06:58:00

lazyzhu 发表于 2012-12-28 21:04

Totally agree again.
灰灰 http://tech.hexun.com/2012-12-28/149595597.html#657298-tsina-1-92444-856f2e397e08ec0f57cdf7ececb5eeda
表示看不太懂此文该大学生是用js获取了cookie 然后加以利用么？介个cdn也能这么干么？只是问问而已

lazyzhu · 发表于 2012-12-28 07:05:00

404 发表于 2012-12-28 21:32

页面加载的js, 无论这个js的url是什么，都能操作载入页的document, iframe, cookie等一系列对象

就像以 ...
还有，对特定uri（login,admin,etc.)的post数据在pass到后端前进行处理，

404 · 发表于 2012-12-28 20:43:33

CDN是可以随便截网站用户提交的表单，尤其是一些通用程序的管理员帐密，还可以专项定制记录，也就是说，至少web层面的数据往来，你在CDN提供者面前是赤裸透明的

所以，如果系统出了安全问题先检讨下自己有没有用过什么山寨CDN

真要使用，别贪便宜，认准几个上点年头的大公司

大雄。 · 发表于 2012-12-28 20:47:56

CDN干嘛的

lazyzhu · 发表于 2012-12-28 20:48:52

Totally agree.

html5 · 发表于 2012-12-28 20:49:39

感觉就像蹭免费的WIFI!

悟雨 · 发表于 2012-12-28 20:50:16

感觉就像蹭免费的WIFI!

农民工 · 发表于 2012-12-28 20:53:14

html5 发表于 2012-12-28 06:49

黑，继续黑，等到来年哥开源了，你再闭嘴也不迟。
你不用不代表别人不用。
P.S：

我说的哪句不是对的? 你敢说没人这么做? 另外，我没提任何人, 你这算自己跳出来对号入座么?

还有，谁说只cdn静态页,js盗不了号了?

难道不能加一段js进去，挂在document上对所有forms做submit委托, 在form提交的时候把数据先转发到第三方?

你也是搞了几年web的script kiddie，说出这种不负责任的言论是揣着明白当糊涂吧?

404 · 发表于 2012-12-28 20:55:40

incapsula 咋样

		自动登录	找回密码
密码			立即注册