昨天下午闲着没事干，刷手机时看到朋友圈好多人都在吹这个H暑假官网，说是订假期酒店便宜得跟不要钱似的。我一琢磨，自己今年暑假也准备带娃出去浪，这网站靠谱吗？别一不留神，个人信息被人黑了去。我今天就花时间把这玩意从头到尾捋了一遍。
为啥要搞这个破事儿？
去年我一个朋友中过招。他在网上订机票，结果第二天银行卡就被盗刷了，损失大几千。他可是新手，不懂啥安全防护，事后后悔得直拍大腿。我看在眼里，心想可不能重蹈覆辙。特别是H暑假官网这种热门的，一大堆新人挤进去，万一有啥隐患，后果不堪设想。于是乎，我二话不说，直接撸起袖子干起来。
检查过程，一步步来
我掏出手机打开浏览器，试着点进H暑假官网的主页。一上来，界面倒挺漂亮，花花绿绿的广告闪瞎眼。但老规矩，我得先看看基础安全。我盯着网址那块儿，仔细瞅瞅是不是有绿色的锁头图标。结果发现个大事儿：主页倒是好的，但它家的“会员登录”页面居然是http开头的，没有安全锁。这啥破设计，用户输入密码的时候，数据可能被别人截胡，风险老高了。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
我又捣鼓了一些免费的工具，专门检测网站漏洞。反正不是啥高级软件，就是普通人能下的那种。测试结果出来，我又惊了一跳：H暑假官网的用户密码存储居然是明文的。就是说，员工后台能看到大家的所有密码，跟写在白纸上一样。万一员工心思不正，或者黑客黑进去，那不把老底儿掀翻了？我还用工具扫描了它家的链接跳转，果然发现几个钓鱼链接。点进去一看，跳到了些乱七八糟的广告，新手小白容易误点，以为真货。
发现的具体毛病
- 会员登录用http，没加密
- 密码存明文，不安全
- 广告链接钓鱼风险高
- 安全锁不稳定，有时出现时没有
看到这些，我气得直跺脚。新手们图便宜，脑子一热就注册，肯定被坑。
总结的防范攻略
基于我的折腾，我总结了一套简单实用的小贴士。新手兄弟姊妹们，听好了：
- 别在公共场合输密码：出门时用流量或家里Wi-Fi，比商场免费网安全得多
- 网址前确认有绿锁头：尤其是登录页面，没看到就赶紧闪人
- 定期改密码：每月换一次，别用生日这些蠢组合
- 警惕跳转广告：点链接前多看看后缀，不是官网的就别管
这些都是我从头试出来的，简单易行，不求花哨。
的闲话
整完这一通，我才明白为啥说安全是门大学问。以前我也粗心，被便宜忽悠过，现在学会了长点心眼。新手们，便宜没好货，安全第一。下次出门前，多做点功课，省得事后哭鼻子。
