全球主机交流论坛

标题: 360浏览器会偷偷过来分析并爬取你浏览过的网页 [打印本页]

作者: zavier 时间: 2024-8-9 17:06
标题: 360浏览器会偷偷过来分析并爬取你浏览过的网页
因为工作需要，在普通宽带上用seafile自建了云盘方便办公，并映射到了公网。前两天用同事的电脑（装了360浏览器）访问云盘下载东西，结果隔日凌晨就有360的爬虫过来爬链接。
因为IP没有北岸，云盘仅自用，不想被爬虫爬到引起麻烦，幸好之前早就知道国产浏览器的这些尿性，提前做了规则屏蔽了一些ip段和useragent，然后做了nginx的log监控。今天又被我实锤抓到了偷爬的证据，用这些浏览器访问的带有token和uuid的GET参数链接全部会被偷偷上传分析，然后用爬虫过来爬你，奉劝有用这些浏览器的赶紧卸载保安全咯，下面是截取的nginx日志：

#这条是我的正常访问记录
120.*.*.*|-|07/Aug/2024:09:32:25 +0800|"GET /seafhttp/zip/***"||"Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36"
#这条是半夜360的爬虫
106.63.26.7|-|08/Aug/2024:03:53:27 +0800|"HEAD /seafhttp/zip/*** HTTP/1.1"|403|0|"-"||"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36 QIHU 360SE"

作者: f80lh6w5i9 时间: 2024-8-9 17:07
106.63.26.7
AS141679

作者: Edd 时间: 2024-8-9 17:08
人光明正大的爬，useragent 都没改

作者: gulo 时间: 2024-8-9 17:09
国产木马，维稳盗号利器

作者: zavier 时间: 2024-8-9 17:11

Edd 发表于 2024-8-9 17:08
人光明正大的爬，useragent 都没改

UA还带有360SE 怕是为了用户的电脑安全还贴心地给每条链接扫一扫

作者: 88232128 时间: 2024-8-9 17:14
见怪不怪了，现在网络空间大数据什么不收集。

作者: df5tg 时间: 2024-8-9 18:00
这帮畜生啊

作者: bilpam 时间: 2024-8-9 18:05
直接一个律师函过去

作者: 3gW7d7jizJS 时间: 2024-8-9 18:08
360安全浏览器，肯定是为了你的安全而爬的，都是为你好，不要太不满。

作者: 二级不死域名 时间: 2024-8-9 19:21
就是辣鸡360 天天弹窗GG

作者: 小猪佩奇 时间: 2024-8-9 19:34
对我探针不感兴趣

作者: piaofu998 时间: 2024-8-9 19:41
从来不用数字的任何产品。。

作者: zavier 时间: 2024-8-9 19:52

小猪佩奇发表于 2024-8-9 19:34
对我探针不感兴趣

你下载个大文件他说不定就来爬了。

作者: zavier 时间: 2024-8-9 19:56

3gW7d7jizJS 发表于 2024-8-9 18:08
360安全浏览器，肯定是为了你的安全而爬的，都是为你好，不要太不满。 ...

这玩意2010年被金山锤过一次，称只是把用户访问的URL传到云端分析是否恶意链接

作者: 忽悠瘸了 时间: 2024-8-9 20:14
我能不能写个脚本，用360浏览器天天浏览我的博客，然后他会来爬吗？

作者: lewissue 时间: 2024-8-9 20:17
远离国产软件
远离国产软件
远离国产软件

作者: utlion 时间: 2024-8-9 21:22
很多年前公司就要求不准使用360任何产品了。。。

作者: eleven702 时间: 2024-8-9 21:22
曾经用360浏览器中过木马

作者: hostloccom 时间: 2024-8-9 21:31
还好我不用

作者: qviqvi 时间: 2024-8-9 23:48
爬虫是非法的吧，告他。另外麻烦的是现在大规模信创改造，chrome要改为360了。。。

作者: gger 时间: 2024-8-10 07:47
要赚钱啊国人要求低啊

作者: LoliR 时间: 2024-8-10 08:19

忽悠瘸了发表于 2024-8-9 20:14
我能不能写个脚本，用360浏览器天天浏览我的博客，然后他会来爬吗？

然后接下来就是被反诈是吧

作者: zavier 时间: 2024-8-10 09:45

qviqvi 发表于 2024-8-9 23:48
爬虫是非法的吧，告他。另外麻烦的是现在大规模信创改造，chrome要改为360了。。。 ...

殊不知某些国产软件是最危险的。最离谱的是之前还有宣传国产ssl证书更安全的，笑死掉了

欢迎光临全球主机交流论坛 (https://443502.xyz/)