可以看到默认的入口地址是http页面，非https页面，且点击进入后并没有跳转到https页面。
我们手动输入网站访问https页面，可正常访问。
因此在一些涉及密码登录的页面，一定要注意地址栏中是否为https地址，这样可一定程度上保护信息不被链路上截取。
关于免费硬件freebuf之前有文章纰漏过k1免费路由的留后门劫持流量窃取用户隐私，这就好比自己保安监守自盗，数据包刚进入链路就被强盗给抢了。
网络节点搜索引擎
shodan、zoomeye等检索网络空间节点的搜索引擎，通过后端的分布式爬虫引擎对全球节点的分析，对每个节点的所拥有的特征进行判别，从而获得设备类型、固件版本、分布地点、开放端口服务等信息。
因为其威力强大，大大降低了casual hacker的攻击门槛，对于很多中小单位是比较严峻的攻击。笔者之前很少接触硬件设备，但是可以借助这类引擎，轻松进入别人的监控。下图为搜索结果。
随便选取一些节点，登录管理页面，输入该设备默认的用户名和密码。
网络上很多类似设备都是出厂设置，密码采用默认密码，给隐私泄露留下巨大隐患。
精准广告定向技术
我们常常会有这种经历：在淘宝、百度或者美团搜了某件商品，然后在浏览其他网页时会发现相关的广告。这边是精准广告定向技术的典型场景，其中有四个要素共同发挥作用：商家，广告运营商，浏览器厂商以及用户的cookie。
如对本文有疑问， 点击进行留言回复！！
企业数据防泄密之举措:电脑文件加密软件还是电脑数据防泄密系统?
网站域名被劫持、网站dns被劫持 域名跳转到别的网站的解决方法
麦咖啡(mcafee) 冬虫草服务器系列 防止窜改用户账户的设置
我要评论
网友评论