360浏览器会偷偷过来分析并爬取你浏览过的网页

zavier

因为工作需要，在普通宽带上用seafile自建了云盘方便办公，并映射到了公网。前两天用同事的电脑（装了360浏览器）访问云盘下载东西，结果隔日凌晨就有360的爬虫过来爬链接。
因为IP没有北岸，云盘仅自用，不想被爬虫爬到引起麻烦，幸好之前早就知道国产浏览器的这些尿性，提前做了规则屏蔽了一些ip段和useragent，然后做了nginx的log监控。今天又被我实锤抓到了偷爬的证据，用这些浏览器访问的带有token和uuid的GET参数链接全部会被偷偷上传分析，然后用爬虫过来爬你，奉劝有用这些浏览器的赶紧卸载保安全咯，下面是截取的nginx日志：

#这条是我的正常访问记录
120.*.*.*|-|07/Aug/2024:09:32:25 +0800|"GET /seafhttp/zip/***"||"Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36"
#这条是半夜360的爬虫
106.63.26.7|-|08/Aug/2024:03:53:27 +0800|"HEAD /seafhttp/zip/*** HTTP/1.1"|403|0|"-"||"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36 QIHU 360SE"

gulo

国产木马，维稳盗号利器

3gW7d7jizJS

360安全浏览器，肯定是为了你的安全而爬的，都是为你好，不要太不满。

88232128

见怪不怪了，现在网络空间大数据什么不收集。

zavier

qviqvi 发表于 2024-8-9 23:48
爬虫是非法的吧，告他。另外麻烦的是现在大规模信创改造，chrome要改为360了。。。 ...

殊不知某些国产软件是最危险的。最离谱的是之前还有宣传国产ssl证书更安全的，笑死掉了

LoliR

忽悠瘸了 发表于 2024-8-9 20:14
我能不能写个脚本，用360浏览器天天浏览我的博客，然后他会来爬吗？

然后接下来就是被反诈是吧

gger

要赚钱啊 国人要求低啊

qviqvi

爬虫是非法的吧，告他。另外麻烦的是现在大规模信创改造，chrome要改为360了。。。

hostloccom

还好我不用

eleven702

曾经用360浏览器中过木马

utlion

很多年前公司就要求不准使用360任何产品了。。。

lewissue

远离国产软件
远离国产软件
远离国产软件

忽悠瘸了

我能不能写个脚本，用360浏览器天天浏览我的博客，然后他会来爬吗？