brickyang
V2EX  ›  问与答

这是什么劫持方式? HTTPS 访问 V2 显示百度的过期证书

  •  
  •   brickyang · Apr 4, 2018 · 2191 views
    This topic created in 2986 days ago, the information mentioned may be changed or developed.

    酒店 Wi-Fi,Chrome 65,macOS 10.13.4。直接访问网站会被浏览器拦截,看了眼证书,如图:

    打开 $$ 一切正常。不知道这算是什么情况?

    10 replies    2018-04-07 22:22:13 +08:00
    abcbuzhiming
        1
    abcbuzhiming  
       Apr 4, 2018   ❤️ 2
    wifi 设备上做了手脚,dns 给你的服务器 ip 是有问题的,以前有种攻击方式就是攻击路由器,篡改 dns 服务器,你觉得你访问的是目标网站,其实访问的是个“中转服务器”,中转服务器就可以在中转给你的内容里插广告
    lovedebug
        2
    lovedebug  
       Apr 4, 2018
    被中间人了,私签证书
    ysc3839
        3
    ysc3839  
       Apr 4, 2018 via Android
    这就是最基本的中间人攻击吧?用的是自签名的证书。
    just1
        4
    just1  
       Apr 4, 2018 via Android
    是不是 wifi 要登陆验证。。。
    gamexg
        5
    gamexg  
       Apr 4, 2018
    证书明显是假的,被中间人攻击了。
    terence4444
        6
    terence4444  
       Apr 4, 2018 via iPhone
    我最近访问 V2 和 bilibili 也会出现“不受信任的链接”,但看证书好像没问题,不知道是不是和上海电信有关。
    brickyang
        7
    brickyang  
    OP
       Apr 4, 2018 via iPhone
    @just1 #4 不是,直连的 Wi-Fi
    MeteorCat
        8
    MeteorCat  
       Apr 4, 2018 via Android
    结合楼上,路由器宽带自动连接之后的 dns 服务器 ip 是多少?
    honeycomb
        9
    honeycomb  
       Apr 5, 2018 via Android
    @brickyang 这是很明显的中间人攻击:证书明显是伪造的。
    flynaj
        10
    flynaj  
       Apr 7, 2018 via Android
    一般 DNS 改一下就可以,DNS 劫持
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2962 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 14:39 · PVG 22:39 · LAX 07:39 · JFK 10:39
    ♥ Do have faith in what you're doing.