heheman's recent timeline updates heheman's recent timeline updates |
hehemanV2EX member #417431, joined on 2019-06-01 13:27:29 +08:00 |
| 微信丝毫不作为，乱封正规网站，处理方式和回复非常敷衍。 全球工单系统 • heheman • Aug 23, 2019 • Lastly replied by captray | 36 |
heheman's recent replies
Sep 20, 2019 Replied to a topic by Robias › 信息安全 › 网站被大规模 CC 攻击，请问有没有什么好的解决方案？ |
@Robias 我 qq: NDM5OTU5NDQ=
可以来试试
可以来试试
Jul 19, 2019 Replied to a topic by heheman › 全球工单系统 › 微信丝毫不作为，乱封正规网站，处理方式和回复非常敷衍。 |
@o0 服务器没问题，waf 上有访问白名单，被投诉的地址没在白名单中，不可能访问到
Jul 19, 2019 Replied to a topic by heheman › 全球工单系统 › 微信丝毫不作为，乱封正规网站，处理方式和回复非常敷衍。 |
@vmebeh 刚微信方面回复了，给了一张截图，截图上出现了这个被举报地址出现诱导转发的页面信息。
服务器和 waf 日志里都没这个地址的访问数据。
所以猜测，攻击者可能采用了修改他本地 dns 解析结果，把我们域名解析到指定 ip，并且上面有诱导分享页面。
安卓的举报是带截图的，所以微信拿到了错误的结果。
另外考虑上 https，但是攻击者似乎也可以自己签名 ssl 证书。
服务器和 waf 日志里都没这个地址的访问数据。
所以猜测，攻击者可能采用了修改他本地 dns 解析结果，把我们域名解析到指定 ip，并且上面有诱导分享页面。
安卓的举报是带截图的，所以微信拿到了错误的结果。
另外考虑上 https，但是攻击者似乎也可以自己签名 ssl 证书。
Jul 19, 2019 Replied to a topic by heheman › 全球工单系统 › 微信丝毫不作为，乱封正规网站，处理方式和回复非常敷衍。 |
@PHPJit 这个是误报，火绒的锅，你可以分析 js
Jul 19, 2019 Replied to a topic by heheman › 全球工单系统 › 微信丝毫不作为，乱封正规网站，处理方式和回复非常敷衍。 |
@dobelee 被竞争对手恶意举报，微信都不审核一下情况，直接封，太恶心了这种。
Jul 19, 2019 Replied to a topic by heheman › 全球工单系统 › 微信丝毫不作为，乱封正规网站，处理方式和回复非常敷衍。 |
@graetdk 微信根本拿不出证据，天天说大数据多牛逼，结果还对抗不了恶意举报。简直就是忽悠
Select Language