只有SSL才能防止嗅探吗？

enj0y · 发表于 2012-4-28 20:46:00

enj0y 发表于 2012-4-28 22:32

要是他有服务器权限，他还有必要嗅探么，直接程序记录不更好？？您的回答添的足真大。 ...
能嗅听的难道不能中途伪造么? 你到你服务器途中经过的任何节点都有权限, 不然你以为ISP怎么插广告的

Administrator · 发表于 2012-4-28 20:56:00

ssl+密码验证，防嗅探+隐私。

enj0y · 发表于 2012-4-28 20:56:10

enj0y 发表于 2012-4-28 20:46

非也，如果是密码之类无需解密的信息，可以在访客电脑上用MD5JS加密，再在服务器上验证即可 ...
不是防止嗅探用户密码和账户，是防止嗅探源IP和目的IP

慕容咩咩 · 发表于 2012-4-28 20:57:05

enj0y 发表于 2012-4-28 22:57

请问，网站运维，能保障到这一层么？？？
哈哈笑屎我鸟
当然是防不住, 我只是证明你的客户端加密只是脱裤子放屁而已
enj0y 发表于 2012-4-28 22:39

哈哈，！！猛料，亲。运营商网关要是敢随便嗅探用户信息的话，那你别上网了 ...
你的路由, "crack"出的免费wifi, 小区宽带的节点, 你服务器的路由, 我哪里说运营商了?

enj0y408904199 · 发表于 2012-4-28 20:58:24

qiqibian 发表于 2012-4-28 22:38

SSL就可以了
嗯, 除了ssl, 客户端再加密也白给, 因为有权嗅听的同样有权可以在http流上追加一段js

408904199 · 发表于 2012-4-28 21:00:00

enj0y 发表于 2012-4-28 23:02

那等我有空了再做一个验证客户端接收到HTML完整性的代码，如果不符合签名就刷新 ...
基本上这个可以说是浮云。

不过有个办法，就是开发自己的浏览器，然后逼大家使用。

汉陈帝国 · 发表于 2012-4-28 21:00:21

enj0y 发表于 2012-4-28 23:02

那等我有空了再做一个验证客户端接收到HTML完整性的代码，如果不符合签名就刷新 ...
这根本是不可能的事

enj0y · 发表于 2012-4-28 21:02:38

enj0y 发表于 2012-4-28 22:39

哈哈，！！猛料，亲。运营商网关要是敢随便嗅探用户信息的话，那你别上网了 ...
那不叫“嗅探”，那叫“记录”

enj0y · 发表于 2012-4-28 21:04:42

ssh影响速度，没必要吧

enj0y · 发表于 2012-4-28 21:05:36

又看见一个技术贴膜拜中。

		自动登录	找回密码
密码			立即注册

只有SSL才能防止嗅探吗？

浏览过的版块