我注意到互联网上有些网站通过OpenVPN提供免费的虚拟专用网服务。下载并试用它们提供的.ovpn文件是否有危险?
发布于 2016-08-11 15:15:47
VPN端点能够读取和操作所有通信量(也是Tor退出节点)。因此,使用一些您刚刚在互联网上找到的.ovpn文件,意味着您可以将所有流量提供给某个未知方,以便进行轻松的嗅探和操作。这包括嗅探密码,插入广告或注入恶意软件。
没事吧.?
如果您习惯于只使用任何随机的免费WLAN,您可以找到,那么就不会有更多的问题使用一些随机的免费VPN端点。我自己更喜欢它更安全,但其他人可能更喜欢它是免费的。
发布于 2018-06-21 12:10:15
根据一篇回应你的问题的博客文章,我想即使是文件本身也是不行的,它可以包含远程代码执行指令,而不是谈论第三方能够嗅到你的互联网流量。
https://medium.com/tenable-techblog/reverse-shell-from-an-openvpn-configuration-file-73fd8b1d38da
https://security.stackexchange.com/questions/133613
复制相似问题