这个问题是否是运营商搞鬼？

[Roboo]

最近访问subhd.com 卡巴总是提示拦截到钓鱼网站
25.04.2015 21.51.07;已阻止危险网址;http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/h.js?36f45ef10337991c93242d418c95baa3;http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/h.js?36f45ef10337991c93242d418c95baa3;网址列于钓鱼网址数据库中;Firefox;04/25/2015 21:51:07

然后看了下 应该是subhd有通过baidu服务来做访问统计之类
<script type="text/javascript">
var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3F36f45ef10337991c93242d418c95baa3' type='text/javascript'%3E%3C/script%3E"));
</script>

但是浏览器访问hm.baidu.com 地址栏会变成http://122.141.234.60:51234/bdpop.sl.php?http://hm.baidu.com/ 页面空白
hm.baidu.com 解析到ip是220.181.164.39
而122.141.234.60这个ip 反向解析到的域名是pzhzh.cn 是个导航网站
[img][/img]

给运营商反应过 回复说不是他们问题 打算到工信部投诉 先看看是不是运营商问题 对http协议不熟悉
谢谢

[KexyBiscuit]

不是运营商的问题，这个确实是恶意网站。

[Roboo]

@KexyBiscuit 那这个网站是怎么做到的？

[KexyBiscuit]

@Roboo
1 反向解析不能说明什么，估计是共享 IP。hm.baidu.com 可能是跳转到 CDN 了。
2 hm.baidu.com 是恶意网站，具体见近期 GitHub 攻击事件。

[Roboo]

@KexyBiscuit 额 我还以为你是说那个导航网站是恶意网站
这TM感觉又是GFW新上线的功能？我擦

[javaluo]

@KexyBiscuit hm不是百度统计的埋点域名么

[KexyBiscuit]

@javaluo 没错，涉嫌攻击 GitHub 等网站。V2EX 这边有报道吧(→_→)