作者emilwu (我在这里)
看板Ladies_Digi
标题Re: [救命] 钓鱼攻击
时间Wed Jul 25 19:43:03 2007
※ 引述《crazypluto (Lazypluto)》之铭言：
: 今天我打开itunes
: 我的卡巴斯基就一直跳出视窗显示有"钓鱼攻击"的网页
: 网址如下
: http://ax.phobos.apple.com.edgesuite.net/WebObjects/MZStore.woa/wa/initiateSess
: ion
: 这感觉上像是apple的网页
: 但我不敢去连
: 请问现在该怎麽处理比较好呢
: 谢谢!!
这可以肯定不是Apple的网页，我们把所有跟网址相关的技术名词放一边，
用最简单的方式来说，网址列的第一段，也就是上面这段的
ax.phobos.apple.com .edgesuite .net
^^^^^^^^^^^^^^^^^^^3 ^^^^^^^^^2 ^^^1
这段，你看结尾的域名类型(*)是.net，也就是我标示成1的这段，
这段表示这个域名的类型~
而标示2的这段，也就是edgesuite这段，表示的是使用者索注册的名字，
假如我去注册一个网域名称叫做 emilwu，然後我申请的是.net类别，
那我申请下来的网址结尾就会是 emilwu.net (在台湾申请的话会变成emilwu.net.tw)
最後，就是你看到我标示3的那一段，那一段是使用者申请之後自己随便想打啥就打啥
比如我申请了emilwu.net，然後我提供相片服务的主机就可以用photo.emilwu.net
然後部落格主机叫做blog.emilwu.net，电子邮件主机叫做mail.emilwu.net
当然，我高兴的话我也可以叫我的主机作「www.yahoo.com.emilwu.net」
但是他绝对跟yahoo没有任何关系~
那大多数人会被骗的原因是网域名称是从後面看过来，也就是我标示的1、2、3作为顺序
可是一般人看网址的习惯是从前面看过去，也就是你第一眼看到的ax.phobos.apple.com
但是这一段是申请edgesuite.net这个网址名称的人自己乱打的，跟Apple没有关系~
可千万不要被骗了....
*域名类型：
就是这个网域名称，也就是我们俗称的网址，他的注册类型，.net表示某个跟
网路相关的组织、公司，.edu表示是学校机关、.com表示是公司，.gov表示政府机关。
--
欢迎参观我家的猫....
http://0rz.net/210H3
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.104.34.86
1F：→ emilwu:至於怎麽处理....问问eyn大大吧....我没装卡巴....XD 07/25 19:43
2F：推 Azelight:上面解说的都很正确 但是这个并非是钓鱼网站 07/25 19:58
3F：→ Azelight:这是APPLE委托Akamai这家公司帮忙host这些资料 07/25 19:59
4F：→ Azelight:简单来说就是这些资料会需要很高的流量 07/25 20:02
5F：→ Azelight:Apple自己不想承受这些流量 将这些内容交给专门的公司 07/25 20:02
6F：推 crazypluto:楼上两位大大真的超专业~~可以增长网路知识 07/25 20:42
7F：→ crazypluto:只是到现在我还是不敢开itues...Q_Q 07/25 20:42
8F：推 Azelight:最直接的答案：上面的网址是安全的 07/25 21:13
9F：→ Azelight:但是这是case by case，有太多钓鱼网站也是用这种命名法 07/25 21:14
10F：推 crazypluto:原来如此~~那就可以放心了 非常感谢!! 07/26 10:37