遇到一个棘手的问题，如何处理仿站钓鱼的情况？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2017 天前的主题，其中的信息可能已经有所发展或是发生改变。

攻击者仿造客户端或者 web 站点，然后通过它的后端服务器代理请求，如何对这种情况进行感知？

当前想到的是在混淆过的客户端代码里，获取服务端下发公钥，将浏览器指纹或客户端设备唯一码，通过对称加密发送给服务端进行校验来感知。

另外还有什么方法吗？

1 条回复

qhxin

2018-10-11 12:38:50 +08:00 via Android

手动活跃下