KVNV牛人大佬:
我好像把域名解析过去,然后提供下我的站的IP就没了,其他都不用做
有什么风险吗?是不是可以通过反代站,弄cookie什么的,看光我的后台数据?
ohmyga牛人大佬:
没错,7层反代,数据包已经是明文经过人家服务器,让人看的裤衩都不带剩,只要你操作过,人家记录下cookie信息 就能使用该cookie 和你有一样的权限.
当然也有不少程序,设计的很好, 会用 IP+浏览器USER-AGENT+自定义cookie 做加密, 就算cookie 被人家拿到,IP 或浏览器不匹配也没鸟用
当然也有不少SX程序 只使用 session id 做身份认证, a-z0-9 的字符串26位左右 只要有时间 暴力破解 都可以..
布鲁斯的月光牛人大佬:
很负责任的告诉楼主,你被看光了。不过搞不懂为啥你要用别人的服务器饭带。。