这是一个创建于 3969 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近访问subhd.com 卡巴总是提示拦截到钓鱼网站
25.04.2015 21.51.07;已阻止危险网址;http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/h.js?36f45ef10337991c93242d418c95baa3;http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/h.js?36f45ef10337991c93242d418c95baa3;网址列于钓鱼网址数据库中;Firefox;04/25/2015 21:51:07
然后看了下 应该是subhd有通过baidu服务来做访问统计之类
<script type="text/Javascript">
var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3F36f45ef10337991c93242d418c95baa3' type='text/Javascript'%3E%3C/script%3E"));
</script>
但是浏览器访问hm.baidu.com 地址栏会变成http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/ 页面空白
hm.baidu.com 解析到ip是220.181.164.39
而122.141.234.60这个ip 反向解析到的域名是pzhzh.cn 是个导航网站
[img]
[/img]
给运营商反应过 回复说不是他们问题 打算到工信部投诉 先看看是不是运营商问题 对http协议不熟悉
谢谢
25.04.2015 21.51.07;已阻止危险网址;http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/h.js?36f45ef10337991c93242d418c95baa3;http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/h.js?36f45ef10337991c93242d418c95baa3;网址列于钓鱼网址数据库中;Firefox;04/25/2015 21:51:07
然后看了下 应该是subhd有通过baidu服务来做访问统计之类
<script type="text/Javascript">
var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3F36f45ef10337991c93242d418c95baa3' type='text/Javascript'%3E%3C/script%3E"));
</script>
但是浏览器访问hm.baidu.com 地址栏会变成http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/ 页面空白
hm.baidu.com 解析到ip是220.181.164.39
而122.141.234.60这个ip 反向解析到的域名是pzhzh.cn 是个导航网站
[img]
[/img]给运营商反应过 回复说不是他们问题 打算到工信部投诉 先看看是不是运营商问题 对http协议不熟悉
谢谢
 | 1 KexyBiscuit 2015 年 4 月 26 日 不是运营商的问题，这个确实是恶意网站。 |
 | 2 Roboo OP @KexyBiscuit 那这个网站是怎么做到的？ |
| 3 KexyBiscuit 2015 年 4 月 26 日 |
| 4 Roboo OP @KexyBiscuit 额 我还以为你是说那个导航网站是恶意网站 这TM感觉又是GFW新上线的功能？我擦 |
 | 5 javaluo 2015 年 4 月 26 日 via Android @KexyBiscuit hm不是百度统计的埋点域名么 |
| 6 KexyBiscuit 2015 年 4 月 26 日 via Android @javaluo 没错，涉嫌攻击 GitHub 等网站。V2EX 这边有报道吧(→_→) |
Select Language