V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
chocolatesir
V2EX  ›  宽带症候群

这是被 CSRF 了么?湖南移动家宽经常 10 几秒内被登出网站。

  •  
  •   chocolatesir · 2018-03-02 17:30:02 +08:00 · 3714 次点击
    这是一个创建于 2442 天前的主题,其中的信息可能已经有所发展或是发生改变。
    在登录一些国外的网站的时候,不管有没有在操作,很短的时间内就又要重新登录,频率非常高,今天登录 linode 的时候网站提示 CSRF 攻击。
    13 条回复    2018-03-04 13:37:34 +08:00
    MeteorCat
        1
    MeteorCat  
       2018-03-02 17:35:00 +08:00 via Android
    DNS 污染?访问都是 http ?
    xuhui315586351
        2
    xuhui315586351  
       2018-03-02 17:51:10 +08:00
    移动的网络一直不稳定吧
    chocolatesir
        3
    chocolatesir  
    OP
       2018-03-02 17:51:49 +08:00 via Android
    @MeteorCat https 啊,现在这种网站都是 https 啊
    MeteorCat
        4
    MeteorCat  
       2018-03-02 17:55:17 +08:00 via Android
    @chocolatesir 那就不清楚了,移动的网络感觉一直都有问题,广东这边也是
    alect
        5
    alect  
       2018-03-02 18:03:44 +08:00   ❤️ 1
    可能因为出口 IP 一直变来变去的原因,移动访问外网的时候会有个地址池,用地址池里面的 ip 频繁更换访问网站
    v2register
        6
    v2register  
       2018-03-02 18:13:33 +08:00   ❤️ 1
    @alect #5 正解,移动公网 IP 变动导致的,之前用网银就有这个问题,一个支付过程都完成不了。
    chocolatesir
        7
    chocolatesir  
    OP
       2018-03-02 18:14:33 +08:00 via Android
    @alect @v2register 这变动也太频繁了吧😂
    0x8C
        8
    0x8C  
       2018-03-02 18:24:51 +08:00
    幻觉
    tomhuang
        9
    tomhuang  
       2018-03-02 18:58:59 +08:00 via iPhone
    穿透 外网 ip 跳
    换电信
    0person
        10
    0person  
       2018-03-02 19:14:18 +08:00 via Android
    抓包
    chocolatesir
        11
    chocolatesir  
    OP
       2018-03-02 21:58:04 +08:00 via Android
    @tomhuang 电信有的,双线,只是近期用移动的多一点
    bclerdx
        12
    bclerdx  
       2018-03-04 08:26:39 +08:00 via Android
    @chocolatesir 出口 ip 总变造成的。
    90safe
        13
    90safe  
       2018-03-04 13:37:34 +08:00
    楼上 IP 变动正解,因为 IP 变动导致 session 验证失效,网站以为是异地,判定为 CSRF
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1311 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 17:49 · PVG 01:49 · LAX 09:49 · JFK 12:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.