这是被 CSRF 了么？湖南移动家宽经常 10 几秒内被登出网站。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2461 天前的主题，其中的信息可能已经有所发展或是发生改变。

在登录一些国外的网站的时候，不管有没有在操作，很短的时间内就又要重新登录，频率非常高，今天登录 linode 的时候网站提示 CSRF 攻击。

CSRF

Linode

网站

13 条回复 • 2018-03-04 13:37:34 +08:00

MeteorCat

2018-03-02 17:35:00 +08:00 via Android

DNS 污染？访问都是 http ？

xuhui315586351

2018-03-02 17:51:10 +08:00

移动的网络一直不稳定吧

chocolatesir

2018-03-02 17:51:49 +08:00 via Android

@MeteorCat https 啊，现在这种网站都是 https 啊

MeteorCat

2018-03-02 17:55:17 +08:00 via Android

@chocolatesir 那就不清楚了，移动的网络感觉一直都有问题，广东这边也是

alect

2018-03-02 18:03:44 +08:00

可能因为出口 IP 一直变来变去的原因，移动访问外网的时候会有个地址池，用地址池里面的 ip 频繁更换访问网站

v2register

2018-03-02 18:13:33 +08:00

@alect #5 正解，移动公网 IP 变动导致的，之前用网银就有这个问题，一个支付过程都完成不了。

chocolatesir

2018-03-02 18:14:33 +08:00 via Android

@alect @v2register 这变动也太频繁了吧😂

0x8C

2018-03-02 18:24:51 +08:00

幻觉

tomhuang

2018-03-02 18:58:59 +08:00 via iPhone

穿透外网 ip 跳
换电信

0person

2018-03-02 19:14:18 +08:00 via Android

抓包

chocolatesir

2018-03-02 21:58:04 +08:00 via Android

@tomhuang 电信有的，双线，只是近期用移动的多一点

bclerdx

2018-03-04 08:26:39 +08:00 via Android

@chocolatesir 出口 ip 总变造成的。

90safe

2018-03-04 13:37:34 +08:00

楼上 IP 变动正解，因为 IP 变动导致 session 验证失效，网站以为是异地，判定为 CSRF