brickyang
V2EX  ›  问与答

这是什么劫持方式? HTTPS 访问 V2 显示百度的过期证书

  •  
  •   brickyang · Apr 4, 2018 · 2453 views
    This topic created in 3138 days ago, the information mentioned may be changed or developed.

    酒店 Wi-Fi,Chrome 65,macOS 10.13.4。直接访问网站会被浏览器拦截,看了眼证书,如图:

    打开 $$ 一切正常。不知道这算是什么情况?

    10 replies  •  2018-04-07 22:22:13 +08:00
    abcbuzhiming
    abcbuzhiming
    Apr 4, 2018❤️2
    1
    wifi 设备上做了手脚,dns 给你的服务器 ip 是有问题的,以前有种攻击方式就是攻击路由器,篡改 dns 服务器,你觉得你访问的是目标网站,其实访问的是个“中转服务器”,中转服务器就可以在中转给你的内容里插广告
    lovedebug
    lovedebug
    Apr 4, 2018
    2
    被中间人了,私签证书
    ysc3839
    ysc3839
    Apr 4, 2018 via Android
    3
    这就是最基本的中间人攻击吧?用的是自签名的证书。
    just1
    just1
    Apr 4, 2018 via Android
    4
    是不是 wifi 要登陆验证。。。
    gamexg
    gamexg
    Apr 4, 2018
    5
    证书明显是假的,被中间人攻击了。
    terence4444
    terence4444
    Apr 4, 2018 via iPhone
    6
    我最近访问 V2 和 bilibili 也会出现“不受信任的链接”,但看证书好像没问题,不知道是不是和上海电信有关。
    brickyang
    brickyang
    OP
    Apr 4, 2018 via iPhone
    7
    @just1 #4 不是,直连的 Wi-Fi
    MeteorCat
    MeteorCat
    Apr 4, 2018 via Android
    8
    结合楼上,路由器宽带自动连接之后的 dns 服务器 ip 是多少?
    honeycomb
    honeycomb
    Apr 5, 2018 via Android
    9
    @brickyang 这是很明显的中间人攻击:证书明显是伪造的。
    flynaj
    flynaj
    Apr 7, 2018 via Android
    10
    一般 DNS 改一下就可以,DNS 劫持
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1798 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 06:46 · PVG 14:46 · LAX 22:46 · JFK 01:46
    ♥ Do have faith in what you're doing.