再提醒一句，关于各种乱七八糟CDN的数据安全问题 [复制链接]
查看:270 | 回复:23

404 · 发表于 2012-12-28 20:43:33

CDN是可以随便截网站用户提交的表单，尤其是一些通用程序的管理员帐密，还可以专项定制记录，也就是说，至少web层面的数据往来，你在CDN提供者面前是赤裸透明的

所以，如果系统出了安全问题先检讨下自己有没有用过什么山寨CDN

真要使用，别贪便宜，认准几个上点年头的大公司

大雄。 · 发表于 2012-12-28 20:47:56

CDN干嘛的

lazyzhu · 发表于 2012-12-28 20:48:52

Totally agree.

html5 · 发表于 2012-12-28 20:49:39

感觉就像蹭免费的WIFI!

悟雨 · 发表于 2012-12-28 20:50:16

感觉就像蹭免费的WIFI!

农民工 · 发表于 2012-12-28 20:53:14

html5 发表于 2012-12-28 06:49

黑，继续黑，等到来年哥开源了，你再闭嘴也不迟。
你不用不代表别人不用。
P.S：

我说的哪句不是对的? 你敢说没人这么做? 另外，我没提任何人, 你这算自己跳出来对号入座么?

还有，谁说只cdn静态页,js盗不了号了?

难道不能加一段js进去，挂在document上对所有forms做submit委托, 在form提交的时候把数据先转发到第三方?

你也是搞了几年web的script kiddie，说出这种不负责任的言论是揣着明白当糊涂吧?

404 · 发表于 2012-12-28 20:55:40

incapsula 咋样

html5 · 发表于 2012-12-28 06:49:00

来了解下内幕
html5 发表于 2012-12-28 06:58

OK。你见过有人把密码往图片上POST的么？
有时候你的猜想不是错误的，但请问LOC里有几个人做HTTP加速的？ ...
别扯淡了好吧？先是cdn, 后是对静态/css/js加速，再接着只对图片加速了，下一帖引用的该是只对dns加速了吧?

哪个孙子看见我主帖里写的有LOC人在搞，我是提醒站长注意好不好?

别有受迫害妄想癖一样的自我YY行不行？况且我主帖写得很明白，是CDN, 拜托，你那单线阿里的所谓加速和CDN八杆子打不着啊

wxforex · 发表于 2012-12-28 20:58:01

404 发表于 2012-12-28 21:03

别扯淡了好吧？先是cdn, 后是对静态/css/js加速，再接着只对图片加速了，下一帖引用的该是只对dns加速 ...
Totally agree again.

哈P哥404 · 发表于 2012-12-28 20:59:23

html5 发表于 2012-12-28 07:05

好吧，SB无聊就无聊吧。

我说，昨天我的节点受到攻击是你干的。
这帖从头上下我都没提过你，是你在YY自我代入

我觉得吧，你该吃药了

再提醒一句，关于各种乱七八糟CDN的数据安全问题 [复制链接] 查看:270 | 回复:23

再提醒一句，关于各种乱七八糟CDN的数据安全问题 [复制链接]
查看:270 | 回复:23