V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
hashhsah
V2EX  ›  信息安全

刚发现我用的网银的 SSLlab 评分居然是 F。

  •  
  •   hashhsah · 2018-04-01 13:52:47 +08:00 · 3574 次点击
    这是一个创建于 2210 天前的主题,其中的信息可能已经有所发展或是发生改变。

    当年为了在 linux 下用网银,选了浦发。最近发现他们的SSLlab 评分是 F。比如Robot 漏洞都公布出来 4 个月了,他们家的网银到现在都没有打补丁。

    一怒之下写了个脚本,把常见的国内银行都爬了一遍,发现不打补丁是国内银行的常态。

    | 中国农业银行         | perbank.abchina.com            |    443 | 124.74.251.169  | SAFE         | Good      |
    | 中国银行             | ebsnew.boc.cn                  |    443 | 219.141.226.40  | INCONSISTENT | Unsure    |
    | 交通银行             | www.95559.com.cn               |    443 | 124.74.244.2    | NOTLS        | Error     |
    | 中信银行             | i.bank.ecitic.com              |    443 | 124.127.247.142 | SAFE         | Good      |
    | 光大银行             | www.cebbank.com                |    443 | 106.37.164.153  | VULNERABLE   | **Bad**   |
    | 中国建设银行         | ibsbjstar.ccb.com.cn           |    443 | 106.120.109.194 | SAFE         | Good      |
    | 华夏银行             | sbank.hxb.com.cn               |    443 | 58.210.177.133  | VULNERABLE   | **Bad**   |
    | 中国工商银行         | mybank.icbc.com.cn             |    443 | 180.169.80.55   | SAFE         | Good      |
    | 大连银行             | ibank.bankofdl.com             |    443 | 59.46.191.34    | VULNERABLE   | **Bad**   |
    | 北京银行             | ebank.bankofbeijing.com.cn     |    443 | 219.141.230.17  | VULNERABLE   | **Bad**   |
    | 渤海银行             | ebank.cbhb.com.cn              |    443 | 221.238.57.199  | SAFE         | Good      |
    | 盛京银行             | newperson.shengjingbank.com.cn |  16443 | 59.46.94.53     | VULNERABLE   | **Bad**   |
    | 吉林银行             | netbank.jlbank.com.cn          |    443 | 124.235.208.199 | VULNERABLE   | **Bad**   |
    | 哈尔滨银行           | ibank.hrbb.com.cn              |    443 | 222.171.250.196 | VULNERABLE   | **Bad**   |
    | 兴业银行             | personalbank.cib.com.cn        |    443 | 218.66.47.198   | SAFE         | Good      |
    | 广发银行             | ebanks.cgbchina.com.cn         |    443 | 113.108.153.42  | VULNERABLE   | **Bad**   |
    | 宁波银行             | e.nbcb.com.cn                  |    443 | 61.164.72.169   | VULNERABLE   | **Bad**   |
    | 浦发银行             | ebank.spdb.com.cn              |    443 | 60.173.223.199  | VULNERABLE   | **Bad**   |
    | 浙江泰隆商业银行     | ebank.zjtlcb.com               |    443 | 122.226.149.198 | VULNERABLE   | **Bad**   |
    | 招商银行             | pbsz.ebank.cmbchina.com        |    443 | 180.168.0.58    | SAFE         | Good      |
    | 中国民生银行         | nper.cmbc.com.cn               |    443 | 124.127.181.97  | SAFE         | Good      |
    | 浙商银行             | perbank.czbank.com             |    443 | 60.191.8.56     | SAFE         | Good      |
    | 平安银行             | bank.pingan.com.cn             |    443 | 202.69.23.236   | SAFE         | Good      |
    | 上海银行             | ebanks.bankofshanghai.com      |    443 | 222.66.10.162   | SAFE         | Good      |
    | 台州银行             | ebank.tzbank.com               |    443 | 122.226.171.71  | SAFE         | Good      |
    | 泰安银行             | ebank.taccb.com.cn             |    443 | 222.173.8.202   | SAFE         | Good      |
    | 微众银行             | www.webank.com                 |    443 | 111.230.163.144 | SAFE         | Good      |
    | OCBC Bank            | internet.ocbc.com              |    443 | 23.58.251.186   | INCONSISTENT | Unsure    |
    | DBS Bank             | internet-banking.dbs.com.sg    |    443 | 23.199.155.214  | SAFE         | Good      |
    | United Overseas Bank | pib.uob.com.sg                 |    443 | 42.61.47.41     | SAFE         | Good      |
    | Maybank              | www.maybank2u.com.my           |    443 | 23.199.148.92   | INCONSISTENT | Unsure    |
    | Bangkok Bank         | ibanking.bangkokbank.com       |    443 | 110.164.207.60  | SAFE         | Good      |
    | Indusind Bank        | indusnet.indusind.com          |    443 | 203.196.200.211 | VULNERABLE   | **Bad**   |
    
    

    我就奇怪了,给服务器打个补丁很难么?

    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1251 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 23:59 · PVG 07:59 · LAX 16:59 · JFK 19:59
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.