2010/4/24 Ben Luo <ben...@gmail.com>:
> gmail 邮箱突然不能登录,现在改了密码。有什么办法可以看出自己gmail里有没有被人动过?
>
> 发生这种事情的原因是什么?
>
--
Subscription settings: http://groups.google.com/group/shlug/subscribe?hl=zh-CN
Ben Luo said the following on 04/24/2010 08:28 PM http://wanglei.host.sk/ 写道:
> gmail 邮箱突然不能登录,现在改了密码。有什么办法可以看出自己gmail里有没有被人动过?
>
> 发生这种事情的原因是什么?
>
>
gmail 邮箱突然不能登录,现在改了密码。有什么办法可以看出自己gmail里有没有被人动过?
发生这种事情的原因是什么?
我没有被要求改密码。只是被log off了,要重新sign in一次
我发现我的gmail被两个IP断的机器登录过:222.64.8x.xxx,58.38.71.115
不看不知道。。。一看真邪乎!
查了一下,这两个IP都是上海的。我家里是上海,闽行电信。不知道这两个IP是不是都是电信的。
--
Best Regards,
David Shen
http://twitter.com/davidshen84/
如果没有理论和实现上的漏洞的话,HTTPS是不怕中间人攻击的。只要两端的设
备都安全就行了。
2010/4/26 sala tech <sala...@gmail.com>:
--
Wu Yongwei
URL: http://wyw.dcweb.cn/
2010/4/26 sala tech <sala...@gmail.com>:
HTTPS则连这样的问题都没有。如果CA是可信任的,不会给劫持者颁发合法的证
书,则浏览器无法正确连接服务器,除非你人工接受一大堆非常显眼的警告。
还是那句话,不懂原理,不要上来瞎扯。这儿是讨论技术的,不是来让你扯淡的。
2010/4/26 sala tech <sala...@gmail.com>:
> 没吃过猪肉还没见过猪跑不成,我也没搞明白是怎么劫持的,但是人家把设备
2010/4/27 sala tech <sala...@gmail.com>:
@zuola 关于117.8.207.89这台钓鱼主机的更详细信息,请看匿名高手抓下的数据 http://zuo.in/bc3y5C 7zip
格式,356K, 欢迎高手进一步分析钓鱼者
https://twitter.com/zuola/status/12871084167
吴大哥措辞严厉了一些,sala蛋定
--
ghosTM55
Shanghai Linux User Group
Keep It Simple Stupid
http://www.ghosTunix.org
http://facebook/ghosTM55
http://twitter.com/ghosTM55
很明显,这俩都没来上周末的聚会,我正好讲到这个问题。而且说的很明白,要出问题就是cnnic。借助内置信任和dns欺骗发起man in mid攻击。而且google离开中国事件前后,他们的确换过一次证书。结合他们自称受到攻击,推测证书被破解/泄密不是没有道理的。然而我用下来的直觉推测是,他们正在改进密码和安全算法。原因是多方面的,在此不展开,有心的可以联系国外用户验证一下,看看他们有没有感觉。
至于技术之外,淡定,少骂娘,心平气和。
在 2010-4-27 上午12:13,"Icat" <ica...@gmail.com>编写:
楼上淡定, 你一上来就未成年人的语气是有点扯了..
这边毕竟是技术型的maillist, 就算OT的也是过了脑子的发言
如果你还未成年则无可厚非,但以后发言最好是注意些
如果已经工作多年,那么请多反思一下
2010/4/27 sala tech <sala...@gmail.com>:
> 你这不是逼我和你抬杠么~那就讲技术,那么多内置的受信CA,搞定其中一个颁发个目标服务器的证书出来给MM用,还会弹出警告不?我真没研究过,您给讲讲。
> 真看不得你这种人,懂点技术就张牙舞爪的说教。...
换证书而不Revoke原先的证书应该是没用的吧?我和Google员工有一些接触,但没能确认换证书和受攻击是否有关。就算有,这估计也是绝密级别,一般员工不会知道。
2010/4/27 Shell Xu <shell...@gmail.com>:
--
Wu Yongwei
URL: http://wyw.dcweb.cn/
--
Subscription settings: http://groups.google.com/group/shlug/subscribe?hl=zh-CN
至于对同一个cn发的多个证书,只要签名、有效期 条件符合,那就都是有效的。不存在需要把前一个revoke掉后一个才生效的说法。
2010/4/27 Yongwei Wu <wuyo...@gmail.com>:
2010/4/27 Chaos Eternal <chaose...@shlug.org>:
CA是信任链中比较脆弱的一环,有些CA在审核时并没有足够严密。无论如何,现在还没CA随便给人颁发一个“*.google.com”的证书吧。
你有合理的观点你可以提。别人觉得你的观点错误,就会反驳。如果你不加思考、没有根据地乱说话,就会被骂。这在哪里都一样。
至于一被说就暴跳如雷,我就不做评论了。
2010/4/27 sala tech <sala...@gmail.com>:
关于上面提到的技术问题,我看大家也没什么根本分歧,再扯没用的就太没水平了。咱没啥贡献,但也不想继续破坏了。还是继续就正事儿盖楼吧!我不说了,您请。
cnnic不在万不得已的时候应该不会做这种事吧,用户群那么大,被逮住证据的可
能性太大了,而且一旦被抓住证据的话cnnic的证书也必然要被吊销了
于 2010/4/27 12:58, Shell Xu 写道:
> 恩,https的理论上是不怕中间人攻击的,但是不代表gmail使用了https就不会受
> 到攻击。因为这里的一个条件,cnnic的信任,已经达成了。
> 让我们说的更明白点,假定中国政府要求cnnic为某个钓鱼站点颁发一个
> mail.google.com <http://mail.google.com>的证书,并且要求所有的DNS服务器
> 更改域名指向,并劫持所有的外发DNS请求,结果会如何?
> 应该能把全中国没有加其他安全手段的gmail用户全钓起来吧。
> 虽然从我各种方面的感觉来说,最近的问题并不是出现了上述情况,而更像是
> google自身在调整安全系统。
> 至于google为什么没有把它的老证书revoke掉,我不知道。这不代表google没有受
> 到攻击,也不代表受到了攻击,更多情况下是基于企业保密问题而做出的决策。
>
> 在 2010年4月27日 下午12:26,Yongwei Wu <wuyo...@gmail.com> <mailto:wuyo...@gmail.com>>写道:
>
> 我前面的回复说得很明白,不考虑理论上的突破和实现上的漏洞,HTTPS不会
> 因为中间有桥接设备而受到破坏。攻击者必须攻击两端。什么意思呢?要么你
> 能够让客户端错误地信任你(把它的根证书和公钥塞进来,如大家怀疑CNNIC
> 可能会做的);要么你能够从服务器端窃取它的证书和私钥。
>
> 换证书而不Revoke原先的证书应该是没用的吧?我和Google员工有一些接触,
> 但没能确认换证书和受攻击是否有关。就算有,这估计也是绝密级别,一般员
> 工不会知道。
>
> 2010/4/27 Shell Xu <shell...@gmail.com> <mailto:shell...@gmail.com>>:
> > 很明显,这俩都没来上周末的聚会,我正好讲到这个问题。而且说的很明
> 白,要出问题就是cnnic。借助内置信任和dns欺骗发起man in
> > mid攻击。而且google离开中国事件前后,他们的确换过一次证书。结合他
> 们自称受到攻击,推测证书被破解/泄密不是没有道理的。然而我用下来的直
> 觉推测是,他们正在改进密码和安全算法。原因是多方面的,在此不展开,有
> 心的可以联系国外用户验证一下,看看他们有没有感觉。
> > 至于技术之外,淡定,少骂娘,心平气和。
> >
> > 在 2010-4-27 上午12:13,"Icat" <ica...@gmail.com> <mailto:ica...@gmail.com>>编写:
> >
> > 楼上淡定, 你一上来就未成年人的语气是有点扯了..
> > 这边毕竟是技术型的maillist, 就算OT的也是过了脑子的发言
> > 如果你还未成年则无可厚非,但以后发言最好是注意些
> > 如果已经工作多年,那么请多反思一下
> >
> > 2010/4/27 sala tech <sala...@gmail.com> <mailto:sala...@gmail.com>>:
> >
> >> 你这不是逼我和你抬杠么~那就讲技术,那么多内置的受信CA,搞定其中
> 一个颁发个目标服务器的证书出来给MM用,还会弹出警告不?我真没研究过,
> 您给讲讲。
> >> 真看不得你这种人,懂点技术就张牙舞爪的说教。...
>
>
>
> --
> Wu Yongwei
> URL: http://wyw.dcweb.cn/
>
>
> --
> Subscription settings:
> http://groups.google.com/group/shlug/subscribe?hl=zh-CN
>
>
>
>
> --
> 与其相濡以沫,不如相忘于江湖
2010/4/27 Shell Xu <shell...@gmail.com>: