Re: [救命] 釣魚攻擊

[emilwu (我在這裡)]

※ 引述《crazypluto (Lazypluto)》之銘言：
: 今天我打開itunes
: 我的卡巴斯基就一直跳出視窗顯示有"釣魚攻擊"的網頁
: 網址如下
: http://ax.phobos.apple.com.edgesuite.net/WebObjects/MZStore.woa/wa/initiateSess
: ion
: 這感覺上像是apple的網頁
: 但我不敢去連
: 請問現在該怎麼處理比較好呢
: 謝謝!!

  這可以肯定不是Apple的網頁，我們把所有跟網址相關的技術名詞放一邊，
  用最簡單的方式來說，網址列的第一段，也就是上面這段的

  ax.phobos.apple.com   .edgesuite  .net
  ^^^^^^^^^^^^^^^^^^^3   ^^^^^^^^^2  ^^^1

  這段，你看結尾的域名類型(*)是.net，也就是我標示成1的這段，
  這段表示這個域名的類型~

  而標示2的這段，也就是edgesuite這段，表示的是使用者索註冊的名字，
  假如我去註冊一個網域名稱叫做 emilwu，然後我申請的是.net類別，
  那我申請下來的網址結尾就會是 emilwu.net (在台灣申請的話會變成emilwu.net.tw)

  最後，就是你看到我標示3的那一段，那一段是使用者申請之後自己隨便想打啥就打啥
  比如我申請了emilwu.net，然後我提供相片服務的主機就可以用photo.emilwu.net
  然後部落格主機叫做blog.emilwu.net，電子郵件主機叫做mail.emilwu.net

  當然，我高興的話我也可以叫我的主機作「www.yahoo.com.emilwu.net」
  但是他絕對跟yahoo沒有任何關係~

  那大多數人會被騙的原因是網域名稱是從後面看過來，也就是我標示的1、2、3作為順序
  可是一般人看網址的習慣是從前面看過去，也就是你第一眼看到的ax.phobos.apple.com
  但是這一段是申請edgesuite.net這個網址名稱的人自己亂打的，跟Apple沒有關係~

  可千萬不要被騙了....

  *域名類型：
  就是這個網域名稱，也就是我們俗稱的網址，他的註冊類型，.net表示某個跟
  網路相關的組織、公司，.edu表示是學校機關、.com表示是公司，.gov表示政府機關。


--
歡迎參觀我家的貓....
http://0rz.net/210H3

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 59.104.34.86
→ emilwu:至於怎麼處理....問問eyn大大吧....我沒裝卡巴....XD
推 Azelight:上面解說的都很正確 但是這個並非是釣魚網站
→ Azelight:這是APPLE委託Akamai這家公司幫忙host這些資料
→ Azelight:簡單來說就是這些資料會需要很高的流量
→ Azelight:Apple自己不想承受這些流量 將這些內容交給專門的公司
推 crazypluto:樓上兩位大大真的超專業~~可以增長網路知識
→ crazypluto:只是到現在我還是不敢開itues...Q_Q
推 Azelight:最直接的答案：上面的網址是安全的
→ Azelight:但是這是case by case，有太多釣魚網站也是用這種命名法
推 crazypluto:原來如此~~那就可以放心了  非常感謝!!