卡饭会员用QQ登录后,进行发帖等需要验证的操作时会被抓包吗?

菩提祖师

yloko 发表于 2012-10-13 16:05
sessionid会失效,,

cookie会也失效,这个文件就变成残留的无效的缓存文件...

你说的失效是单指用户手动点击"退出"还是包括强制结束浏览器进程,然后清空沙盘之类?

2012年10月13日16:12:55补充:
我说的失效是对服务器而言,而是针对本机而言.

yloko

菩提祖师 发表于 2012-10-13 16:08
你说的失效是单指用户手动点击"退出"还是包括强制结束浏览器进程,然后清空沙盘之类?

2012年10月13日 ...

对服务器而言,强制制结束之后,并不会立马失效,,

只有当超过服务器设定的时期手会失效,或者告诉服务器立马失效....

菩提祖师

yloko 发表于 2012-10-13 16:15
对服务器而言,强制制结束之后,并不会立马失效,,

只有当超过服务器设定的时期手会失效,或者告诉服务器立 ...

那会不会区分IP之类的?比如说我没有退出,但是关机了,IP失效,IP失效后sessionid和cookie会马上失效吗?
还是依然要等到服务器设定的时间才会失效?

如果原sessionid和cookie没有失效,但用户本机上没有相应缓存了,又会怎么样?是会重新分配sessionid和cookie还是沿用原来的?

yloko

菩提祖师 发表于 2012-10-13 16:55
那会不会区分IP之类的?比如说我没有退出,但是关机了,IP失效,IP失效后sessionid和cookie会马上失效吗?
还 ...

1.不会,
2.要求用户重新登陆,并且生成新的,,

菩提祖师

yloko 发表于 2012-10-13 17:04
1.不会,
2.要求用户重新登陆,并且生成新的,,

感谢解答,以前一直以为退出功能只是清空本地的使用痕迹防止记录文件被盗用,现在才发现原来网页中提供的退出功能还有这么多和服务器相关的验证环节.

yloko

菩提祖师 发表于 2012-10-13 18:22
感谢解答,以前一直以为退出功能只是清空本地的使用痕迹防止记录文件被盗用,现在才发现原来网页中提供的退 ...

在早期的一些安全操作要求上面,,一些重要的帐户是要求用户登陆后手动退出,,再下线这样子的要求的,,,

另外,server版本系统,好像微软还专门出过这样子的补丁,,印象中有这样,,,,,

菩提祖师

yloko 发表于 2012-10-13 18:26
在早期的一些安全操作要求上面,,一些重要的帐户是要求用户登陆后手动退出,,再下线这样子的要求的,,,

...

补丁是什么意思?干什么用的?用户离线后自动退出吗?

yloko

菩提祖师 发表于 2012-10-13 18:30
补丁是什么意思?干什么用的?用户离线后自动退出吗?

那是很早的事了,,具体我也说不到点子上....


这样么说吧,,,这次卡饭论坛的问题,,其实在七.八年前就被比较重要的关注过,,

印象中,最早在win98时候就被发现,,

win server 2000中被广泛应用过,,,,为此微软出过这样子的补丁,,

其中,那会"红客联盟"好像还翻译过相关的文章介绍....

注:那会的红客联盟,可不是现在的,,,,他们应该是中国最早一批搞攻击防御的吧,,,

菩提祖师

yloko 发表于 2012-10-13 18:42
那是很早的事了,,具体我也说不到点子上....

那个补丁是干什么的?具体起什么作用?太过久远记不清了吗?还是你又弄错我的提问重点了?

2012年10月13日23:41:12补充:
我只是想确认一下,我这个也许是强迫症

yloko

菩提祖师 发表于 2012-10-13 23:40
那个补丁是干什么的?具体起什么作用?太过久远记不清了吗?还是你又弄错我的提问重点了?

2012年 ...

,那个补丁具体是什么忘记了,,印象中好像是,加强对sessionid的控制,,,


我说了这些,意思是说,,这段时间内卡饭的问题,并不是什么新技术,,这类技术早就有了,,,并且在一定条件下,很多服务器都有可能会发生,,,,并且,即使发生的,也影响不大,,

卡饭之所以做了一些防范的措施,包括搬适服务器,只是以负责任务态度做一些动作,,

事实上,被捉的包很有可能,并没有造成大量密码泄密(如果真确定有密码泄密,是属与严重的"事故"),

那么被捉的包,有哪些危害呢,,

现在最常用的恶意行为就是:伪造身份发布大量广告