这是一个创建于 3990 天前的主题，其中的信息可能已经有所发展或是发生改变。
http://zone.wooyn.org/content/17747
如果有人修改了SS，做成免费的，发到网上，http:// 的链接会很难防范啊
 | 1 wy315700 2015-01-04 15:15:35 +08:00 羊毛出在羊身上 |
 | 2 likaci 2015-01-04 15:20:56 +08:00 还好大部分需要翻墙的都是https的… |
 | 3 2232588429 2015-01-04 15:27:58 +08:00 嗯哼，所以还是自己搭建最靠谱，免费是有代价的。 |
 | 4 oott123 2015-01-04 16:00:58 +08:00 via Android  1 https 也可能遇到被降级的问题… |
 | 5 Daniel65536 2015-01-04 16:31:20 +08:00 via iPhone https链接可以被一个简单的js脚本降级…… |
 | 6 LazyZhu 2015-01-04 16:53:36 +08:00 via Android Google搜索的反代也不要去用 |
 | 7 marcfizzy 2015-01-04 17:06:55 +08:00 via iPad 免费的东西最贵。 |
 | 9 O21 2015-01-04 17:09:04 +08:00 via iPhone 推荐自己搭建 或者买收费的 因为阴谋论太多了。。。始终还是掏了钱放心 |
 | 10 lhbc 2015-01-04 17:39:16 +08:00 发免费SS、免费VPN、免费反向代理，改host 人气真是旺啊 |
 | 11 0okmnbvcxzx 2015-01-04 18:34:17 +08:00 via Android @LazyZhu 担心蜜罐吗？ |
 | 12 bugeye 2015-01-04 18:59:12 +08:00 这世上只要委托别人的事都可能有风险。但大部分人依然好好的活着。 |
 | 14 hjc4869 2015-01-04 19:15:57 +08:00 via iPhone @Daniel65536 不会，只要整个过程中没有http。局部的https没有意义。 另外在IE11里非https的js无法操作https部分，其他浏览器不清楚。 |
 | 15 aaaa007cn 2015-01-04 19:27:29 +08:00 所有的代理、vpn 全部都有这个问题 不是只有 **免费** 的才有 只是一般人会认为付费的没必要做这些小动作 但真的是这样么？ 举个不适当的例子 我们是缴了网费才能上网的 ISP 还不是一样各种 dns 劫持、http 劫持 |
| 16 Daniel65536 2015-01-04 19:31:41 +08:00 @hjc4869 用js拦截点击事件，然后替换点击的地址到http，IE 11能拦截这个？ |
| 17 hjc4869 2015-01-04 20:18:22 +08:00 via iPhone @Daniel65536 首先纯https页面里插不进去这个js，这才是最主要的问题。 |
| 18 LazyZhu 2015-01-04 20:29:50 +08:00 国人大部分不重视个人隐私的自我保护, 在天朝只能自己保护自己, 苦口良药, 但占小便宜的心理总是占了上风, 等密码隐私泄漏, 遭遇诈骗的时候又会怨天尤人, 循环往复. |
| 19 Daniel65536 2015-01-04 22:46:24 +08:00 via iPad @hjc4869 首先你得直接打开那个https页面，而不是通过一个http页面跳转，这才是主要问题。 |
 | 20 sixdian 2015-01-05 00:06:54 +08:00 via Android 昨天路由器部署ss后，用迅雷下载～太平洋战争～满速！两个小时后vps被停了，IDC引用了版权所有者发给他们的声明邮件，才发现下载到美国的资源了，还好第一次只是警告了下，读完后点确认又给开了。以后再也不敢翻墙情况下用迅雷下载了。 |
| 21 hjc4869 2015-01-05 00:52:49 +08:00 @Daniel65536 你说的是，攻击者将本该跳转的HTTPS页面放在HTTP内？ |
| 22 Daniel65536 2015-01-05 01:38:12 +08:00 via iPhone @hjc4869 攻击者可以在所有的http页面内用js劫持各种点击事件，把所有通向https的链接在点击的瞬间替换成http的，于是你压根就没法跳转到一个https页面去，除非你直接输入https地址敲回车。 你可以参考这个： http://www.freebuf.com/articles/web/47076.html |
Select Language