咨询下关于反向代理和钓鱼

This topic created in 3909 days ago, the information mentioned may be changed or developed.

今天碰到一个用 IP 访问的网站，和用域名访问起来是一样的。因为很多网站都上 CDN ， IP 有多个，不知道怎么判断这个 IP 真假。然后想到如果反向代理某个网站，也是这样。

问题：如果访客通过反向代理这边的地址提交某信息，比如密码，那在这台反向代理服务器也是存在记录吧。怎么钓鱼网站都是仿个页面模板来记录密码，不用反向代理这样不是更逼真呢？

代理

反向

钓鱼

网站

1 replies • 2015-11-02 21:30:59 +08:00

ryd994

Nov 2, 2015 via Android

有啊，但是需要劫持 DNS ，如果有 https 的话还要处理浏览器的提示。用镜像站就没有这些问题。
所以不要用公共 WiFi 也不要用来历不明的 DNS