大家的病毒库更新是 HTTP 还是 HTTPS 方式？

显示全部楼层 · 发表于 2017-6-3 21:14:04

[mw_shl_code=css,true]MSASCui.exe 4796 TCP host 50961 a184-24-28-112.deploy.static.akamaitechnologies.com https ESTABLISHED 2 366 310 4,189,218 269,280 27 [/mw_shl_code]

上面这个是我刚刚发现的，也可能跟最近鼓捣防火墙有关系（因为昨天发现电信劫持，所以墙内屏蔽了电信的某个网段）。
后来检测发现，那个地址可能是腾讯CDN。
不管那么多，屏蔽就不解封了。除非……

那么以前我注意到更新是使用 HTTP方式，包括下载。

如上所示：今天发现，全程都是使用 HTTPS 方式更新了。
并且不会走国内CDN了，都是从 download.microsoft.com 直接下载。

>> 该IP地址具有微软数字证书。 https://x.threatbook.cn/ip/184.24.28.112

使用者	download.microsoft.com
颁发者	Microsoft IT SSL SHA2
开始时间	2015-09-03 01:43:44
失效时间	2017-09-02 01:43:44
证书指纹	1F:04:C0:5B:4F:7E:6A:B8:ED:B4:20:89:A5:2C:20:62:DE:7D:77:AE
状态	有效证书

o-o
是微软调整的，还是我折腾的，真心不清楚。
想问一下大家的情况是什么样的？

显示全部楼层 · 发表于 2017-6-3 22:36:33

不知道为什么其它杀毒软件好像也不是https更新，都容易被劫持。
微软的没有注意过。
但是不知道为什么微软的mse下载地址不启用https，包括http://catalog.update.microsoft.com这个补丁下载站都不是https的，国内很容易劫持或者被缓存下载到旧版本。

显示全部楼层 · 发表于 2017-6-3 22:57:02

freesoft00 发表于 2017-6-3 22:36
不知道为什么其它杀毒软件好像也不是https更新，都容易被劫持。
微软的没有注意过。
但是不知道为什么微 ...

被劫持很不爽。
如果老实，不修改源文件还好。
你那边用的什么防病毒软件，更新时候全程加密吗？？

显示全部楼层 · 发表于 2017-6-3 23:56:13

ELOHIM 发表于 2017-6-3 22:57
被劫持很不爽。
如果老实，不修改源文件还好。
你那边用的什么防病毒软件，更新时候全程加密吗？？

我用小红伞，我发现它好像是直接的http。现在http下载太不靠谱了。
而且作为安全软件，安全性都没有做到位，怎么保证用户的安全呀。

显示全部楼层 · 发表于 2017-6-4 00:32:50

freesoft00 发表于 2017-6-3 23:56
我用小红伞，我发现它好像是直接的http。现在http下载太不靠谱了。
而且作为安全软件，安全性都没有做 ...

如你所言。
不过下载回来的文件会在本地计算机验证的。
微软是这样，小伞应该也是这样的。

刚刚发帖，没有及时回复。。

显示全部楼层 · 发表于 2017-6-4 21:07:27

布吉岛！我的可能是PPAP~

特征库落后的紧~

显示全部楼层 · 发表于 2017-6-4 22:50:02

HEMM 发表于 2017-6-4 21:07
布吉岛！我的可能是PPAP~
特征库落后的紧~

我这里有时候是加密的，有时候不是加密的。。。
也不是很稳定。
可能跟防火墙有关，没有求证。

不过，今天的更新有点奇怪，都是 001 这样升。
比如：431 432 433 434 435 等等……

显示全部楼层 · 发表于 2017-6-5 14:01:32

ELOHIM 发表于 2017-6-4 22:50
我这里有时候是加密的，有时候不是加密的。。。
也不是很稳定。
可能跟防火墙有关，没有求证。 ...

总比我碰运气升级要强的多吧.........

显示全部楼层 · 发表于 2017-6-5 20:41:31

HEMM 发表于 2017-6-5 14:01
总比我碰运气升级要强的多吧.........

好吧，还是旧事。
那么你没有想办法主动改变一下吗？

显示全部楼层 · 发表于 2017-6-16 13:43:36

freesoft00 发表于 2017-6-3 23:56
我用小红伞，我发现它好像是直接的http。现在http下载太不靠谱了。
而且作为安全软件，安全性都没有做 ...

其实使用http并非不安全，因为所有的升级包都有数字签名校验(仅就微软而言)，能通过校验的才能被安装。使用http有潜在的益处，比如，某些大型公司的网络可能是通过代{过}{滤}理访问外网的，而代{过}{滤}理节点部署有缓存服务器，那么使用http传输更新文件，可以充分利用代{过}{滤}理的缓存来减少服务器的流量压力。只要软件公司的私钥不泄露，则一般情况下不会有恶意的篡改能对客户产生影响。如果cdn也采用https，那意味着微软必须把这张https的证书私钥交给cdn服务器部署，而这个服务器如果可以被第三方控制和访问的话，实际上会导致https的通讯依然是明文的，与http无差异。只要升级策略得当，我觉得http下载文件并非不安全。

[一般话题] 大家的病毒库更新是 HTTP 还是 HTTPS 方式？