CNZZ 被挂木马了!?竟然想把域名劫持到 taobao!?😂😂😂

[MaxBear]

刚在优化页面来着,突然网站的小绿锁不见了,看网页里面竟然有 taobao 的地址。。

查了老半天也没发现哪里问题，刚就改了几个图片而已。。莫非是图片问题？！

又重新请求了几次，终于发现问题了。原来是加载一段 CNZZ 的统计 js 代码,竟然想将域名被劫持到 taobao

[xiaome]

https://36kr.com/p/5042776.html

[MaxBear]

@xiaome 这也黑的太体无完肤了吧🌚🌚🌚

[crab]

像这些统计的域名都在路由器解析到 0.0.0.0

[qsnow6]

@crab 隐私灌 自动屏蔽所有统计

[lieqishi]

楼主是优化高手？？跪请赐教~

[MaxBear]

@lieqishi 然而并不是[摊手]┓( ´∀` )┏
发现 CNZZ 被挂马也自己偶然发现的~

[tim2017]

推荐统计用阿江的 51.la ，人品可靠。阿江现在还泡在落伍灌水…… im286

[shiny]

是不是请求 cnzz 的 js 的时候不是走 https 的？是不是家庭宽带？运营商劫持统计系统的代码比较常见。

[f2f2f]

cnzz 走 http 的统计代码被劫持的十分严重

[MaxBear]

@shiny @f2f2f 是走的 https，应该是 cnzz 的问题。。。刚好了一阵，现在又有问题了 o(╯□╰)o

[scriptB0y]

推荐用 Google 的…… Analytics

[MaxBear]

@scriptB0y 好的，谢谢~~

[loveminds]

早就被阿里收购了

[schema]

cnzz 官网好久前发了关于劫持的申明说他们没干这事，可能是别人，推荐用 https。

[MaxBear]

@loveminds 我是一楼发链接，才知道的
@schema 有可能是`友军`干的，也有可能是`敌军`干的

[findex]

@schema 推荐使用 https 是对应用开发者说的。可是如果不更新，这种劫持就一直存在。很多第三方固件内部劫持各种链接。看上去固件免费，其实 DNS 都被劫持走了。黑产