好吧，金山泄密的一些分析（1月4号再次补充内容顺便改标题）

显示全部楼层 · 发表于 2011-1-4 10:55:36

z13667152750 发表于 2011-1-4 10:49
回复 38楼 salmon5 的帖子

关键是金山的这个网址查询是将搜索内容与与金山的数据库匹配还是其他方式

“这个应该不是服务器泄漏的，应该是有人在金山的云安全中心搜索包含关键字password的网址，搜索结果页面被蜘蛛抓到了，所以数量不多”。

“应该是有人在金山的云安全中心搜索包含关键字password的网址，搜索结果页面被蜘蛛抓到了，”
你自己都弄清楚怎么回事了。怎么硬诬陷金山的产品上传的呢？

显示全部楼层 · 发表于 2011-1-4 10:57:40

回复 41楼 salmon5 的帖子

我的意思是在那个金山云安全中心直接输入关键字password、而不是具体的url搜索网址

显示全部楼层 · 发表于 2011-1-4 10:59:22

z13667152750 发表于 2011-1-4 10:57
回复 41楼 salmon5 的帖子

我的意思是在那个金山云安全中心直接输入关键字password、而不是具体的url搜索网 ...

我想问你，是不是如果有人恶意将真实的账号密码往安全中心一输，就有所谓的“真实”证据了？

显示全部楼层 · 发表于 2011-1-4 11:05:30

回复 43楼 pianokjt 的帖子

等会我自己去测试下，顺便也许可以说明金山的那个网址查询是否是直接和数据库对照

至如用户自己输入那些url，可能性真的不大，两个理由，一个是百度的收录时间，一个即使是网站采用get的不安全登录方式，那种url也只会出现在用户登录转跳的一瞬间，用户想自己捕捉到那个具体的url非常困难

必须承认的是，我之前确实没想到这一点

显示全部楼层 · 发表于 2011-1-4 11:06:49

z13667152750 发表于 2011-1-4 11:05
回复 43楼 pianokjt 的帖子

等会我自己去测试下，顺便也许可以说明金山的那个网址查询是否是直接和数据库对 ...

支持你，等你。

显示全部楼层 · 发表于 2011-1-4 11:07:34

z13667152750 发表于 2011-1-4 10:57
回复 41楼 salmon5 的帖子

我的意思是在那个金山云安全中心直接输入关键字password、而不是具体的url搜索网 ...

“包含关键字password的网址”？
网址是不是url，"包含关键字password的网址url"，
怎么前后矛盾？
我可没曲解你的意思。

显示全部楼层 · 发表于 2011-1-4 11:07:44

回复 44楼 z13667152750 的帖子

另外，你还可以做个测试，360也有网站监测中心。多做个对比，或许能让厂商更早的发现问题。

显示全部楼层 · 发表于 2011-1-4 11:10:02

“金山网盾真的会和360一样搜集带有帐号密码的url”，
你标题还真会扣帽子，你现在有金山网盾的证据吗？还是金山自己有偷着收集，让你找到了？

显示全部楼层 · 发表于 2011-1-4 11:12:44

salmon5 发表于 2011-1-4 11:10
“金山网盾真的会和360一样搜集带有帐号密码的url”，
你标题还真会扣帽子，你现在有金山网盾的证据吗？还 ...

在这个帖子里和他辩论，等于帮他顶断章取义的标题。

可以直接开贴用“反驳《.......》”

显示全部楼层 · 发表于 2011-1-4 11:23:18

本帖最后由 z13667152750 于 2011-1-4 11:23 编辑

回复 46楼 salmon5 的帖子

http://url.pc120.com/search/?searchtype=url&q=password

我的意思是这个，我没说清楚，昨天下午还不能访问的，不能搜索包含password的网址、

[其他] 好吧，金山泄密的一些分析（1月4号再次补充内容顺便改标题）