帖子: 1180
主題: 204
精華: 0
積分: 1051
點名: 0
作業系統: Mac.OS10.6
軟體版本: Office 2003
閱讀權限: 100
性別: 男
註冊時間: 2010-5-3
最後登錄: 2012-9-19

2012龍年全勤獎章論壇貢獻勳章終身榮譽會員勳章好學求知勳章熱烈參與勳章 2011兔年全勤獎章

1^# 跳轉到 » 倒序看帖

字體大小: tT

發表於 2011-5-7 23:27 | 顯示全部帖子

如何區別

你知道"http" 跟 "https"有何不同嗎?

有時這之間的差異是很重要的

http和https之間的差異，不知你們有多少人注意到了，但還是值得將此訊息傳送給還不知道的人

http://跟https://之間的差異在於網路文字傳送協定標準不同。

這僅一個字母S的差別代表"安全(secure)",所以http://是該網頁與你的電腦瀏覽器，以一般(非安全)模式在進行互動交談，所以內容有可能遭攔截竊聽；
換句話說，你在此類網頁上填寫傳送的資料有可能被有心人士看到。

這就是為什麼你從不會在http網頁輸入你的信用卡資料! 但如果網址開頭是https://，
基本上意謂著，你的電腦是以無人能盗取得安全碼，與該網頁進行互動交談。
你了解為什麼這是如此重要了，對吧?

請在輸入機密資料時確認該網頁開頭是不是https:// 。

如果不是，請勿輸入敏感資料....諸如信用卡號碼，SS # 等等。
請廣為傳送(也許可替人免去一些悲劇)

樓主熱帖

1 評分人數

oobird: Thanks...金錢 + 2

學如逆水行舟不進則退

PD961A

版主 Rank: 7 Rank: 7 Rank: 7

帖子: 1180
主題: 204
精華: 0
積分: 1051
點名: 0
作業系統: Mac.OS10.6
軟體版本: Office 2003
閱讀權限: 100
性別: 男
註冊時間: 2010-5-3
最後登錄: 2012-9-19

2012龍年全勤獎章論壇貢獻勳章終身榮譽會員勳章好學求知勳章熱烈參與勳章 2011兔年全勤獎章

2^#

發表於 2011-5-8 19:13 | 顯示全部帖子

回復 2# oobird
超級版主
這個帖子所說，基本上是對的，即是 https 是安全。可是這個安全，只是說在由你的電腦與對方網站之間的資訊輸送途中不會被人竊看內容。
可是，還是要考慮對方是甚麼網站。假如對方本來就不可信，那問題就不在於是否會在資訊輸送途中是否會被人竊看內容了。

或可用一個比喻：http 就像能讓人竊聽的電話線，而 https 就像不能讓人竊聽的電話線。
可是如果跟你通話的對方已經不可信，那這個電話線是否能讓人竊聽就已經不是問題了。

那如何可知對方是否可信呢？使用 https 連接到對方的網站時，如果瀏覽器顯示出類似如下的警告，就不要連接了。

學如逆水行舟不進則退

TOP

PD961A

版主 Rank: 7 Rank: 7 Rank: 7

帖子: 1180
主題: 204
精華: 0
積分: 1051
點名: 0
作業系統: Mac.OS10.6
軟體版本: Office 2003
閱讀權限: 100
性別: 男
註冊時間: 2010-5-3
最後登錄: 2012-9-19

2012龍年全勤獎章論壇貢獻勳章終身榮譽會員勳章好學求知勳章熱烈參與勳章 2011兔年全勤獎章

3^#

發表於 2011-5-23 21:01 | 顯示全部帖子

回復 4# oobird

原文
Received: from mll ([222.246.71.189]) by 郵件主機名稱.網域名稱.com.tw with Microsoft SMTPSVC(6.0.3790.4675);
Sat, 21 May 2011 06:43:25 +0800
Sender: 某個郵件帳號@網域名稱.com.tw
Date: Sat, 21 May 2011 06:43:15 +0800
From: =?utf-8?B?5rGq5pet6bqf?= <[email protected]>
To:
Subject: =?utf-8?B?bGgt5Yaz6IOc5Lit5bGCLeaZuuaFp+aJk+mAoOmrmOaViOWboumYny1ldy0=?=
=?utf-8?B?5rGq5pet6bqfLWV1eHl4?=
Message-ID: <20110521064325885642@網域名稱.com.tw>
X-mailer: Foxmail 6, 13, 102, 15 [cn]
Mime-Version: 1.0
Content-Type: multipart/mixed;
boundary="=====003_Dragon526751472011_====="
Return-Path: 某個郵件帳號@網域名稱.com.tw
X-OriginalArrivalTime: 20 May 2011 22:43:25.0236 (UTC) FILETIME=[54586740:01CC173F]

這樣的郵件標頭，有什麼含義嗎？
註：
上述標頭內容的「網域名稱」、「某個郵件帳號」，皆非原標頭檔的字眼
網域名稱，是一個已向上游網路組織註冊的合法 domain name
某個郵件帳號，就是這台 Server 上確實存在且使用中的郵件帳號

學如逆水行舟不進則退

TOP

PD961A

版主 Rank: 7 Rank: 7 Rank: 7

帖子: 1180
主題: 204
精華: 0
積分: 1051
點名: 0
作業系統: Mac.OS10.6
軟體版本: Office 2003
閱讀權限: 100
性別: 男
註冊時間: 2010-5-3
最後登錄: 2012-9-19

2012龍年全勤獎章論壇貢獻勳章終身榮譽會員勳章好學求知勳章熱烈參與勳章 2011兔年全勤獎章

4^#

發表於 2011-5-23 21:02 | 顯示全部帖子

1.以現行的 SMTP headder 是很容易偽造的.
2.從標頭來看可能代表那個帳號已經被 Try 中然後透過偽造標頭來寄發廣告信
3.如果只是偽冒寄件者, 影響比較小. 可以直接把來自該 IP : 222.246.71.189 的來信都變成黑名單的動作.
4.Sender所指的郵件帳號都是固定從從 \Exchsrvr\Mailroot\vsi 1\Queue\ 裡的 eml 檔發出
更改密碼，確認驗證會不會有相同狀況

學如逆水行舟不進則退

TOP