Cookies 如何避免这种情况（Evilginx）

如何避免这种情况

我有很多网站，在很多技术方面。。。我需要一种保护的方法

我想知道是否有类似于事后对可疑IP活动的检查

就这个？真的吗

---

我可以检查我的SSL证书吗？HST？避免使用nginx为我的网站提供服务？

在您的登录页面上包括类似的内容（确保将X-FRAME-OPTIONS标题设置为DENY），将“您的预期来源”更改为。。。好吧，我相信你会明白的：

var inP=true，t=self，l=“loc”+“ation”，o=“o”+“rigin”，ex=“Your”+“expected”+“origin”，db=document，b=“bod”+“y”，h=“in”+“ner”+“HTML”；
试一试{
inP=t[l][o]！=ex；
}捕获（e）{
inP=真；
}
if（inP）{
db[b][h]=“出于安全原因，无法通过代理查看此网站。请直接访问该网站。
”；
抛出新错误（“阻止此块中的任何其他代码运行”）；
}