3回答
网站真实性/无SSL验证
tls、authentication、webserver、http
例如，如果一个域名的DNS被假定为被劫持，并且用户被引导到一个网络钓鱼网站，取代它的位置，那么他们也不会更明智。
我知道SSL已经这么做了。但是有什么方法不涉及SSL的使用呢？
浏览 0提问于2013-11-20得票数 2
回答已采纳
1回答
如何验证CloudFlare SSL背后的网站所有者？
tls、web-browser、cloudflare
我习惯于在这个屏幕上看到信息，这些信息可以被识别为与预期的网站所有者相对应的信息。但在这种情况下，我所期望的身份信息似乎被CloudFlare的身份所迷惑。我不想仅仅依赖浏览器URL框中显示的域名，因为我的DNS (或更多)可能被劫持了。我不想安装(或信任)任何第三方插件，如加密。我不想运行任何命令行工具，只是为了确认我在一个真实的网站上。📷DNS Name=ssl763792.cloudflaressl.com
DNS
浏览 0提问于2019-02-09得票数 1
回答已采纳
2回答
奇怪的NS查找，但服务器记录看起来很好
domain-name-system
不知道发生了什么，但我的dns似乎出了问题。我肯定不是DNS专家。它是不是被劫持了什么的？我已经检查了服务器上的DNS条目，它们在我看来都很好。
浏览 0提问于2011-02-05得票数 0
3回答
为什么.com下访问手机端会有恶意广告弹出 PC端与.cn没有这样？
负载均衡、负载均衡缓存
一个.cn域名，备案了，访问空间，没有问题；另一个.cn域名，还没成功备案，访问同样的空间，没问题。只有一个.com域名，解析之后，PC端访问没有问题。但是手机端偶尔会弹出莫名其妙的广告？.com域名解析成功，但是没有绑定域名。说什么负载均衡受到限制。小白一个，不知道什么原因。看看有没有人知道。
浏览 791提问于2018-02-06
1回答
如果您使用像FreeDNS这样的服务来进行DNS，这是否会带来任何额外的安全风险，而不是仅仅支付注册员？
显然，FreeDNS的所有者可以劫持您的域名。但除此之外，还有什么额外的风险吗？
浏览 0提问于2015-08-04得票数 1
1回答
通过squid代理连接到可疑网站的计算机
http、logging、squid
我正在我的网络上运行一个squid代理服务器，我的计算机通过这个服务器连接到互联网上。我每天都注意到squid access.log文件中有几个奇怪的条目，似乎我的一些计算机正在用HEAD方法连接到一些可疑的url。这可能是恶意的吗？奇怪的是，如果我直接尝试在我的网页浏览器中访问这些urls，我会得到一个域不存在错误消息。下面是来自access.log文件的两个条目：
1459622257.968 272 my_ip_address TCP_MISS/503 368 HEAD http://davbktmzjytczu/ - DIRECT/davbktmzjytczu text/html
浏览 0提问于2016-04-02得票数 1
回答已采纳
1回答
帮助处理被劫持的dns
17.10、dns、malware
这显然不是默认情况，所以我要么在一个新安装17.10的恶意软件，不知怎的，我的DNS被劫持，或ISP是罪魁祸首。我不知道哪一个也不知道如何检查。我尝试在wifi设置中将我的DNS更改为google (8.8.8.8，8.8.4.4)，但我的计算机似乎忽略了它。
浏览 0提问于2018-02-21得票数 0
0回答
网站被劫持不知道是不是被黑了？
html、linux、网站、seo
个人海外云网站，wordpress，通过宝塔搭建，DNS通过cloudflare托管加速，强制https，商业SSL证书，将近两年了，花了不少心思，SEO几个主要关键词都做到前5，然后最近发现应该是被劫持了，主要表现为：2、手动在地址栏输入不跳转；4、浏览器点击一次跳转后，再搜索点击不跳转；
5、打开网站后
浏览 316提问于2023-01-01
3回答
OpenX广告遭黑客攻击
ads、openx
我们使用OpenX在我们的网站上发布广告。
收到我们的一个客户的投诉(带有截图)--“为什么我在你的主页上看到链接到成人网站的广告？”在服务器端看起来一切正常，我们中没有人能在服务器上复制这个问题。
浏览 2提问于2009-12-12得票数 3
回答已采纳
2回答
在网站上中断会话是否危险？
web-browser、websites
例如，如果我只是关闭页面或浏览器或其他任何东西(而不单击网站上的“注销”)--这会以某种方式危及我的帐户(信息泄漏或非法访问帐户)吗？
浏览 0提问于2015-10-27得票数 -1
2回答
如果登录/会话cookie被盗，更改密码是否使其无效？
authentication、attacks、cookies
考虑到Gmail会话/登录cookie被劫持或被盗的场景，并且发现了我的Gmail最后帐户活动方式，更改我的密码会立即使cookie无效，还是攻击者仍然可以使用相同的cookie进行身份验证？我假设其他网站也是如此，比如Yahoo，Facebook，考虑到他们处理登录cookie的方式。
另外，如果我启用了两个因素身份验证，如果登录会话/cookie被劫持，这会有帮助吗？
浏览 0提问于2013-07-24得票数 3
回答已采纳
6回答
钓鱼网站使用我从未注册过的子域。
domain-name-system、phishing
最近，我收到了来自Google网站管理员工具的以下消息：
亲爱的网站所有者或http://gotgenes.com/网站管理员，下面的...是您网站上的一个或多个示例URL，它们可能是钓鱼攻击的一部分：我不明白的是，我从来没有一个子域repair.gotgenes.com，但访问它在网页浏览器提供了一个实际的网站。我的DNS是FreeDNS，它不列出修复子域。这是相当令人不安的；我觉得我的领地被劫持了。任何帮助都将不胜感激。
浏览 0提问于2012-09-13得票数 44
回答已采纳
2回答
当使用https而不是DNSSEC时，在什么情况下，客户端是易受攻击的？
tls、dnssec、dns-spoofing
因此，DNSSEC要确保返回的IP地址不中毒。https用于验证远程服务器。假设我去了https://www.facebook.com，即使我没有受到DNSSEC的保护，一个对手会造成什么样的伤害？让我们假设没有DigiNotar的东西。
谢谢
浏览 0提问于2015-03-09得票数 13
回答已采纳
1回答
WordPress劫持-所有子域都受影响
wordpress、subdomain
在另一台服务器上，我有一个管理网站位于子域"admin.site.com"，并在"booking.site.com“预订网站-他们不是我的WordPress。现在我的WordPress站点被劫持了，所有的浏览器都显示警告，我就被谷歌除名了。但关闭的不仅仅是site.com，还有我所有的子域。为什么？有没有办法分开，这样如果我的WordPress站点再次被劫持，子域就不会关闭？
浏览 0提问于2015-10-21得票数 0
1回答
dig显示SERVFAIL，而指向名称服务器的效果很好。
domain-name-system、dns-zone、amazon-route53、godaddy、dig
类似于这条线，我遇到了一个问题，dig blah.net (为了简单起见，我们称它为blah.net)返回status: SERVFAIL
这个DNS区域托管在route53上，我使用GoDaddy作为注册器编辑修复:在dns名称中输入错误
浏览 0提问于2020-08-03得票数 -2
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号