vtea
V2EX  ›  问与答

求救,抓包的时候,经常发现 chrome 有访问陌生域名的情况,是被劫持了吗?

  •  
  •   vtea · Oct 30, 2016 · 2057 views
    This topic created in 3567 days ago, the information mentioned may be changed or developed.

    求救,抓包的时候,经常发现 chrome 有访问陌生域名的情况,是被劫持了吗?

    QQ 截图 20161030201800.png

    如图上三个 502 的条目,经常会有这三个访问信息,但字母每次都不一样,返回的都是 dns lookup failed

    试过重新安装 chrome 最新版本,依然如此。是不是下载的 chrome 被污染了,还是电脑中毒了?

    5 replies    2016-10-31 00:35:02 +08:00
    vtea
        1
    vtea  
    OP
       Oct 30, 2016
    前几天中了 srv 的 exe 毒,心里有阴影了,看什么都感觉像是病毒
    cmxz
        2
    cmxz  
       Oct 30, 2016 via Android   ❤️ 1
    我用 fiddler 也发现了这个
    应该不是劫持
    我原本猜想是手机上哪个 app 调用的呢(类似之前百度地图 sdk 那样在本地启动了 http 服务),如果 lz 没有抓手机的包,那就排除了这种情况
    shiny
        3
    shiny  
    PRO
       Oct 30, 2016   ❤️ 1
    确定是 Chrome? UA 是可以随意改的。
    cmxz
        4
    cmxz  
       Oct 30, 2016 via Android   ❤️ 2
    vtea
        5
    vtea  
    OP
       Oct 31, 2016
    @shiny 四楼正解
    @cmxz 原来是这样的, chrome 发送随机域名来测试 isp 有没劫持。看来我多虑了, THANKS~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1258 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 17:27 · PVG 01:27 · LAX 10:27 · JFK 13:27
    ♥ Do have faith in what you're doing.