关于最近360“收集泄露隐私”的一些看法和疑问

显示全部楼层 · 发表于 2011-1-4 10:18:42

Lgwu 发表于 2011-1-4 09:28
显然是不能设置白名单的。任何网站都存在被入侵挂马的可能。设置了白名单，如果遇到这种情况怎么办。

挂马、入侵应该不是通过URL就能识别出来的
而是应该通过行为或代码识别吧！

显示全部楼层 · 发表于 2011-1-4 10:22:03

tiandoushi 发表于 2011-1-4 10:18
挂马、入侵应该不是通过URL就能识别出来的
而是应该通过行为或代码识别吧！

囧，行为和代码是下策，也就是二层以上的防御了。第一层也就是最快的防御手段自然是加黑URL，没有比这更快的了。方法也要考虑方便和快捷。

显示全部楼层 · 发表于 2011-1-4 10:26:13

回复 132楼 √×√×√√× 的帖子

如果每一条都用URL识别，还要白名单干什么？而数字官方声明里是有白名单的说法的
可以这样，未知网站通过先用url识别
已知网站通过黑白名单识别，白名单的网站通过代码识别

显示全部楼层 · 发表于 2011-1-4 10:29:51

tiandoushi 发表于 2011-1-4 10:26
回复 132楼 √×√×√√× 的帖子

如果每一条都用URL识别，还要白名单干什么？而数字官方声明里是有白名单 ...

囧，当然每一条都要先通过URL识别，URL识别也能同时对应白名单，并不是未知网站要通过URL识别，如何判断你是已知网站？你的网站域名更新了又怎么办？某个分支域名有挂马怎么办？都要通过URL识别。

显示全部楼层 · 发表于 2011-1-4 10:35:30

mexth 发表于 2011-1-4 08:02
回复 89楼 comicwm 的帖子

ID 关联URL 这个只是个人感觉不好，以后怎么做个人也影响不了什么，360要怎么做 ...

很赞同你的观点，就算在论道区，我就是这种观点。

显示全部楼层 · 发表于 2011-1-4 10:51:34

要是真的有搜集嫌疑的话，360就很恶劣了。。
但愿这次能给它个教训。

显示全部楼层 · 发表于 2011-1-4 11:15:59

回复 136楼 lzr403136397 的帖子

关于，这次，最大的教训是要管理好自己的服务器。至于你所谓的隐私收集，很多安全软件都在做，比方说360，比方说金山，比方说我现在用的小a…

显示全部楼层 · 发表于 2011-1-4 11:25:15

comicwm 发表于 2011-1-4 11:15
回复 136楼 lzr403136397 的帖子

关于，这次，最大的教训是要管理好自己的服务器。至于你所谓的隐私收集， ...

收集不是错，可以理解，但你给我泄漏就是错了。。

赞同

显示全部楼层 · 发表于 2011-1-4 12:07:24

纯粹娱乐。金山官网下撤了和360泄露隐私有关的网页。。

真是杯具。。

显示全部楼层 · 发表于 2011-1-4 12:08:14

过来学习

[讨论] 关于最近360“收集泄露隐私”的一些看法和疑问