1 web qq 2.0 对gmail钓鱼 2 即使使用https://mail.google.com【需仔细阅读】

[ado2012]

也会有一定几率随机被劫持到钓鱼网站 官方设置 且使用CNNIC 证书
所以一般人需要certmgr.msc 信任 - 找到CNNIC ROOT 属性 停用所有目的【不要删除 会访问钓鱼时自动又出现】
才可以保证用ie和chrome登录gmail安全
firefox opera需要单独限制CNNIC 不允许连接web


HTTPS 必须配合对CNNIC的限制 否则中间人攻击会破坏SSL
且不会显示数字证书损坏 没有任何征兆


gmail用户 请修改密码 并定期修改 注意gmail的转发 过滤器 防止mail自动转发到钓鱼者mail 且确保密码保护答案没被修改 否则密码会会钓鱼者取回且不修改 使用者察觉不到

尽量使用HTTPS登录 和浏览gmail hotmail
且DNS设置为google 或opendns的
注意 华为 中兴等设备 特别是新的无线ADSL 本机PC设置DNS会无效 经过设备就被恶意修改 即使使用google opendns 也是无效 = 使用电信 网通 联通等问题dns

[cxn]

什么意思？

[lovefdm]

1.注意CNNIC证书
2.注意某些运营商对TCP53端口的完全劫持

[drq]

这个跟证书和DNS无关，是跨站脚本攻击。

[zg2]

近两天登录gmail是有点不对劲，但可以进入，所发邮件渺无音讯，说明邪荡封网不要命。

[d593]

我使用自由门很长时间了，很长时间无法登录自由门。为了安全，我想变更密码，开启双重认证。
请帮助。
丁衍德   d4728@hotmail.com