V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Andy1999
V2EX  ›  问与答

连续两天收到中间人威胁警告邮件

  •  
  •   Andy1999 · 2015-11-20 20:19:43 +08:00 via iPhone · 2538 次点击
    这是一个创建于 3094 天前的主题,其中的信息可能已经有所发展或是发生改变。
    两封来自 Fastly ,他们提示我的证书匹配不上,而且好像很急的样子。我没去理他,第三封说了以下内容 Hello,

    We're writing because we haven't received a reply from you regarding our earlier message.

    This is an urgent update regarding your services that requires your action. We want to be sure you have time to update your service before the issue is communicated to a wider audience.

    Please let us know that you have received this message and are in the process implementing corrections.
    As always, we're available to help with any configuration questions you may have.

    Thanks,
    Kami
    Fastly Customer Support

    这到底是怎么回事,刚才谷歌也来邮件了提示 SSL 证书可能错误。

    看了一下自己的域名完全是 OK 的,误报还是怎么回事?
    13 条回复    2015-11-24 18:08:01 +08:00
    JM1212
        1
    JM1212  
       2015-11-20 20:32:37 +08:00
    Andy1999
        2
    Andy1999  
    OP
       2015-11-20 20:32:59 +08:00 via iPhone
    @JM1212 检查出来没问题
    msg7086
        3
    msg7086  
       2015-11-20 23:40:49 +08:00
    Kami
    Fastly Customer Support

    来自神的旨意(中二度爆表
    Andy1999
        4
    Andy1999  
    OP
       2015-11-20 23:56:18 +08:00 via iPhone
    @msg7086 所以按照 V 友推测是发生了什么呢?而且是海外中间人排除了政府
    msg7086
        5
    msg7086  
       2015-11-21 00:06:18 +08:00
    谁知道呢。回个信问问情况很难吗。
    Andy1999
        6
    Andy1999  
    OP
       2015-11-21 00:19:24 +08:00 via iPhone
    @msg7086 很难 因为我压根没发现问题
    Perry
        7
    Perry  
       2015-11-21 01:57:08 +08:00 via iPhone
    至少应该回信说你尝试处理,或者直接和他们说你不知道问题出在哪里
    Perry
        8
    Perry  
       2015-11-21 01:57:39 +08:00 via iPhone
    还有哪里看出来是威胁。。
    dndx
        9
    dndx  
       2015-11-21 02:21:43 +08:00
    是不是说从 CDN 到你的源站之间被 MITM 了?

    如果是的话这个问题显然比较严重,一般只有 ISP 级别的才有能力在这种尺度上 MITM 。
    Andy1999
        10
    Andy1999  
    OP
       2015-11-21 09:13:02 +08:00 via iPhone
    @dndx 没错 就是 CDN 到源站之间
    Fastly 有一个 TLS 证书检测
    dndx
        11
    dndx  
       2015-11-21 09:54:00 +08:00
    @Andy1999 如果确认服务器设置没有问题建议跟 Fastly 联系检查是否被人针对性 MITM 了。
    wbsdty331
        12
    wbsdty331  
       2015-11-21 15:18:23 +08:00
    都是共产党惹的祸
    别查我的水表(
    FreeDog
        13
    FreeDog  
       2015-11-24 18:08:01 +08:00
    Google 也给我发邮件说证书与域名不匹配,然而怎么测试都是匹配的... 应该忽略即可
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3706 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 79ms · UTC 10:25 · PVG 18:25 · LAX 03:25 · JFK 06:25
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.