Зачем hh.ru делает много запросов на 127.0.0.1 на разные порты?

Question

[marginBottom]

Захожу на хедхантер и что я вижу в devtools, во вкладке network - xhr гет-запросы на 127.0.0.1 по разным портам:

https://127.0.0.1:5900/
https://127.0.0.1:6900/
https://127.0.0.1:5650/
https://127.0.0.1:5931/
https://127.0.0.1:5938/
https://127.0.0.1:5939/
https://127.0.0.1:3389/
https://127.0.0.1:8080/
https://127.0.0.1:51/
https://127.0.0.1/
https://127.0.0.1:80/
https://127.0.0.1:22/
https://127.0.0.1:445/
https://127.0.0.1:5985/

Инкогнито в хроме показывает такую же картину.
В лисе тоже самое:


Расширения в хроме отключал - ноль эффекта. Пробовал на debian через те же самые браузеры - ничего не поменялось. Зачем hh.ru бьёт по портам (ssh, rdp и т.д.)?

Answer 1

[akelsey]

Проверяет сервисы доступные на компьютере:
5900 - если слушается - значит есть вероятность сервиса VNC
8080 - прокси
3389 - rdp
ну и т.д. - по списку известных портов.
Сбербанк тоже проверяет, и полагаю может отказать в аутентификации если эти порты открыты.

Comments

[Emptyform]

А я все думал, почему у нас в конторе нестандартные порты указаны почти для всех служб :)))

Answer 2

[ТыжСисАдмин]

Недавно тыкали палкой их на эту тему.
Вот твиттер тред https://twitter.com/nightlind/status/911806158230495232

Был скрин ответа от них, что изрядно повеселило :)

Comments

[Игорь]

и что же было на скриншоте?

Answer 3

[devalone]

Набросал тут на коленке сервер:

import socketserver
import threading

ports = [5900, 6900, 5650, 5931, 5938, 5939, 3389, 8080, 51, 80, 443, 445, 5985]
threads = []
servers = []


class RequestHandler(socketserver.BaseRequestHandler):
    def handle(self):
        binaryData = self.request.recv(1024 * 1024)
        print('server {} got data: {}'.format(
            self.server.server_address, binaryData))
        self.request.sendall("fuck you, hh.ru\n".encode())


def worker(port):
    server = socketserver.TCPServer(('localhost', port), RequestHandler)
    servers.append(server)
    server.serve_forever()


if __name__ == "__main__":
    for port in ports:
        print('server on port {} is starting...'.format(port))
        thread = threading.Thread(target=worker, args=(port,))
        threads.append(thread)
        thread.start()

    for thread in threads:
        thread.join()

Он слушает все эти порты, принимает данные в бинарном виде и в ответ отправляет "fuck you, hh.ru". Вот что получил: https://pastebin.com/AwA2QqJP
Wireshark в одном из запросов определил VNC.