V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 4110 days ago, the information mentioned may be changed or developed.
事情的起因的设计密码找回功能时脑洞大开，限制找回链接只能打开一次。即便第一次打开时没有重置，第二次再打开也会显示“已经被使用”。
然后就有用户反映每次收到密码重置邮件后，立即打开重置链接，也会显示“已经被使用”。
检查了一下日志发现这些用户的重置链接在邮件发出后3-5秒内就被第三方的IP打开了，这些IP是183.60.*.*, 14.17.*.*
这种情况只发生在QQ邮箱用户中，但并不是所有QQ用户都有这种情况，比例大概是10%。
有兄弟们遇到这种情况吗？
 |
1
virusdefender Jan 25, 2015
是不是 qq 邮箱要扫描链接的安全性？
|
 |
2
imn1 Jan 25, 2015
呵呵，间接证实QQ邮箱的“阅读”能力？
|
|
3
imn1 Jan 25, 2015
两个 ip 段都是广州的（广东电信），贵站服务器在广州么？
|
 |
4
raincious Jan 25, 2015  1
会。
原先写了个网站会发激活信给用户，用户点链接就能激活。给QQ用户发过之后，用户被QQ服务器激活了（IP地址是深圳，用户不在深圳）…… |
 |
6
mgc Jan 25, 2015 2
加一个二次确认吧，比如：输入您的邮箱/用户名以激活
|
 |
7
dawnyesky Jan 25, 2015 via Android
用SMTP发信也会被扫描么？
|
 |
8
qiayue PRO 1
微信扫描过的二维码，如果是网址的话，过段时间（不是扫描时）也会被腾讯服务器扫描
|
 |
10
mcone Jan 25, 2015 1
很可能会的 但是时间我不确定
我之前接触过一个类似于账户验证的功能，是让用户通过点一个链接，来确定/验证一些用户的行为；但是由于最初设计的不完备，链接在点击一次之后是不会失效的……然后就发现了总有人会点以前的链接，最初我们以为是用户无聊做测试，甚至是系统被有意的渗透了…… 直到后来发现，每次都是那么几个地点的ip段，时间也不是随机的……并且大部分链接发往的都是tx的…… 后来功能改了，我也不再接触这个了，不知道现在是什么样子。我还以为是我们系统遇到的问题呢（真没考虑过是tx官方）。 现在想想，当时应该做成一个小东西，可能会很好玩？ |
 |
11
guoyijun163 Jan 25, 2015 1
会，可能是安全检测预访问了链接……之前测试类似功能就被这个困扰过
|
 |
12
ksc010 Jan 25, 2015
好几次遇到 在你的电脑上安装某些软件后
你会在服务器日志中发现 每个url都至少有2次访问 |
 |
14
Slienc7 Jan 25, 2015
至少我通過QQ發送的URL是200%被爬的（2次以上）
|
 |
16
kn007 Jan 25, 2015
这么囧。。
|
 |
18
noea Jan 25, 2015
会的。
因为spam的服务器会扫描邮件里面的超链接。 以前做群发的时候，因为防止被spam，在邮件里面写个隐藏连接来屏蔽spam的IP。 <a href="http://www.xxx.com/banip.php"></a> 明白了吧。 |
 |
19
shakoon Jan 25, 2015
我曾经在发给QQ邮箱的邮件、Qzone的博文中加入过自己的计数器，跟踪后经常能发现并非我的用户的深圳机房IP，所以我的猜测是腾讯会不定时的加载这些内容中的资源，或用于服务器缓存，或用于防病毒扫描。
|
 |
20
ratazzi Jan 26, 2015
会的，上次装 sentry 刚好开着日志，邮件刚发出去就看到访问日志了
|
 |
21
juicy Jan 26, 2015
那就是说我注册某网站时随便填一个qq号，那么那个账号很有可能会注册成功么。。。
|
 |
22
thisnull Jan 26, 2015
遇到同样的问题.今天刚注册了乐视云验证 打开就显示链接过期,
然后再发一次验证,还是同样的结果. |
 |
23
cchange Jan 26, 2015 via iPhone
让我想起来： 传说据说gmail会缓存邮件的图片？ 是真的吗？
|
 |
24
freewizard Jan 26, 2015
@cchange 你说邮件内嵌的外链图片？GMail默认既不显示也不存；可以设置为显示，存不存取决于HTTP头。
|
 |
25
skylooker Jan 26, 2015
我通过微信给朋友发送我的博客地址，因为刚做好，肯定没有人知道。
结果我看http日志的时候，就发现有新ip访问，而且是和我朋友的访问时间相同，一秒都不差，user angent是微信的，系统版本是ios8.0.2。当时我就郁了，连续好几次都是这样。Ps：那个IP地址显示的是上海电信。 我估计就是腾讯搞的。 |
 |
27
Zuckonit Jan 26, 2015
明确的告诉你，会扫描这些url
|
 |
28
cnkuner Jan 26, 2015 via Android
楼主，阿里的免费邮局干这事吗，测试一下
|
 |
30
onevcat Apr 15, 2016
今天被这个问题坑了一道...刷新了对腾讯的认知下限...扫邮件，帮你点链接，都是很大的安全隐患啊..
|
Select Language