指尖网 » 安全 http://www.paoto.com Nothing,like something,happens anywhere Sat, 07 Aug 2010 14:12:45 +0000 en hourly 1 http://wordpress.org/?v=3.1.3 无线路由内网搭建服务器. http://www.paoto.com/2010/01/%e6%97%a0%e7%ba%bf%e8%b7%af%e7%94%b1%e5%86%85%e7%bd%91%e6%90%ad%e5%bb%ba%e6%9c%8d%e5%8a%a1%e5%99%a8.html http://www.paoto.com/2010/01/%e6%97%a0%e7%ba%bf%e8%b7%af%e7%94%b1%e5%86%85%e7%bd%91%e6%90%ad%e5%bb%ba%e6%9c%8d%e5%8a%a1%e5%99%a8.html#comments Wed, 27 Jan 2010 15:51:53 +0000 指尖 http://www.paoto.com/?p=955 我在自己电脑上搭建服务器也运行有好一段时间,我的服务器是搭建在路由器所管辖内的子网里,由于有路由器所以就也变成了内网,一开始我是在路由器上设置的DMZ主机,那样就把我这台计算机完全暴露在了互联网上,使用之后发现那样不安全,由于搭建服务器也只是挂个wordpress博客和一个FTP想想也没有必要完全暴露在外,于是使用了端口转发,那样同DMZ主机相比应该要安全一点.

分享、收藏这篇文章

©2012 指尖网. All Rights Reserved.

.]]> http://www.paoto.com/2010/01/%e6%97%a0%e7%ba%bf%e8%b7%af%e7%94%b1%e5%86%85%e7%bd%91%e6%90%ad%e5%bb%ba%e6%9c%8d%e5%8a%a1%e5%99%a8.html/feed 2 放弃其他信箱,开始使用Gmail,为了你的隐私,为了你的数据安全,你应该如此! http://www.paoto.com/2008/08/%e6%94%be%e5%bc%83%e5%85%b6%e4%bb%96%e4%bf%a1%e7%ae%b1%e5%bc%80%e5%a7%8b%e4%bd%bf%e7%94%a8gmail%e4%b8%ba%e4%ba%86%e4%bd%a0%e7%9a%84%e9%9a%90%e7%a7%81%e4%b8%ba%e4%ba%86%e4%bd%a0%e7%9a%84%e6%95%b0.html http://www.paoto.com/2008/08/%e6%94%be%e5%bc%83%e5%85%b6%e4%bb%96%e4%bf%a1%e7%ae%b1%e5%bc%80%e5%a7%8b%e4%bd%bf%e7%94%a8gmail%e4%b8%ba%e4%ba%86%e4%bd%a0%e7%9a%84%e9%9a%90%e7%a7%81%e4%b8%ba%e4%ba%86%e4%bd%a0%e7%9a%84%e6%95%b0.html#comments Sat, 23 Aug 2008 13:18:33 +0000 指尖 http://www.hnxgf.cn/blog/?p=524 就现在目前来上网络上提供mail服务的越来越多可是,使用这些服务我们的隐私,我们的数据安全么?现在几乎很少有采用https来链接的,那么这样的话,密码以及数据将是采用明文的方式传送,要是别人拦截你的数据包,然后分析,你的隐私,你的数据将毫无安全可言…..比如现在的新浪等网站…
那么难道Gmail就安全了么?????看下面一则最新的报道

拉斯维加斯举行的Defcon黑客大会上展示了一种工具，能自动窃取Google Mail非加密会话ID，并进而攻占邮箱。来自旧金山的逆向工程师Mike Perry开发了这一工具，并计划在两周内发布，他表示没有选择SSL的用户现在需要认真对待。
当用户登录Gmail 时，网站会向浏览器发送包含ID的cookie文件，它将保留两周时间，除非你选择退出。问题在于：每次你访问Gmail，即使是上面的一幅图像，浏览器都会向网站发送cookie文件，这就是使得攻击者能够嗅探通话，通过植入http://mail.google.com上的图像诱使浏览器发送cookie，从而获得你的ID。当这一切发生之后，攻击者无需密码就可登录邮箱。Google在上个礼拜介绍了Gmail的新特性，允许用户永久选择SSL，除验证之外，它将加密Gmail内的所有操作。但Perry抱怨Google不透明，“Google没有解释为什么这项功能是如此重要”。

你想一下,现在Gmail一般都会在验证密码的时候通过SSL都不太安全,那么更不要说别的没有提供这种技术的网站了?那么我们要怎么才能得到数据以及隐私的保证呢?那么你需要,永久性的使用SSL而不是验证密码的时候Google强制的那一下,你可以使用以下方法来满足…..

  1. 在进Gmail时直接Https://www.gmail.com(注意后面那个S)
  2. 或者进入Gmail进行设置,如下图……..


经过这样的设置之后你的数据是相对安全了,这个世界上不存在绝对的……..

分享、收藏这篇文章

©2012 指尖网. All Rights Reserved.

.]]> http://www.paoto.com/2008/08/%e6%94%be%e5%bc%83%e5%85%b6%e4%bb%96%e4%bf%a1%e7%ae%b1%e5%bc%80%e5%a7%8b%e4%bd%bf%e7%94%a8gmail%e4%b8%ba%e4%ba%86%e4%bd%a0%e7%9a%84%e9%9a%90%e7%a7%81%e4%b8%ba%e4%ba%86%e4%bd%a0%e7%9a%84%e6%95%b0.html/feed 0