网站管理感悟–安全

要给自己的网站申请一个证书,用户登录时的用户名、密码都是名文的,传输时不加密连接,密码就都泄漏了。。。

最近的163邮箱同样的问题,登录时如不选ssl登录,邮件的标题、内容也都是名文传输的,在网络上做一个监听,内容就都抓到了。