В консоли сайта hh.ru запросы к 127.0.0.1 для чего?

Question

[Руслан]

Заметил на сайте HH.RU браузер повисает, зашел в консоль, увидел запросы к локальному хосту. Для чего они?


Запросы всегда начинаются после запроса к адресу "https://top-fwz1.mail.ru/tracker"

Answer 1

[Boris Korobkov]

Сканирует порты, чтобы найти уязвимость и установить mailGuard и прочие вирусы.
Подробности здесь: https://habrahabr.ru/post/139280/

Answer 2

[Сергей Горностаев]

А вот такие запросы скрипт пытается отправить на 80-й порт

127.0.0.1 - - [17/Mar/2018 23:54:38] code 400, message Bad request syntax ('\x16
\x03\x01\x00R\x01\x00\x00?\x03\x03?\x98ca-\x15X\x7f\x02fh9\x8f\x98iFYa\x86?+A')
127.0.0.1 - - [17/Mar/2018 23:54:38] "▬♥☺ R☺  ?♥♥??ca-§X⌂☻fh9??iFYa??+A" 400 -

Очень похоже на попытку взлома. Делает это скрипт называющийся secureportal.v5.js По запросу в гугле нашлось это https://www.group-ib.ru/secure_portal.html

Answer 3

[Stalker_RED]

Похоже, что маилру сканирует ваши порты. Понажимайте на ссылочик там в конце строки, может по коду станет понятно что он делает.

Answer 4

[xmoonlight]

Проверка нежелательного ПО на устройстве клиента (которое открывает порты на локальном интерфейсе) и защита токена: сбор данных для FingerPrint-а (цифровой "отпечаток" клиента - браузера).
Т.е., это - усиление безопасности и сбор данных, путём сканирования портов... :(

Comments

[Сергей Горностаев]

Нежелательного ПО на портах SSH, HTTP, DNS, NetBIOS и т.п.?

[xmoonlight]

Сергей Горностаев, да. т.к. встречаются скайпы всякие, которые HTTS открывают и туча-туча других, использующих стандартные порты на локал-хосте...)

[Сергей Горностаев]

xmoonlight, да, скайп по умолчанию занимает 80-й порт. Зачем hh.ru знать, что у меня на компе запущен скайп с дефолтными настройками? А тем более зачем слать ему галиматью?

[xmoonlight]

Сергей Горностаев, ну это пинтестинг порта: это не галиматья, а бинарный пакет.

[Сергей Горностаев]

xmoonlight, я это понимаю, но на кой чёрт hh.ru пытается ломать скайп своих клиентов? Обнаружат, что у меня уязвимый скайп и не дадут работу искать?

[xmoonlight]

Сергей Горностаев, Серёг, ты вопрос свой понял?) Если да - то почему он адресован мне?!))) Откуда я то знаю)
Последний коммент!)))

[Сергей Горностаев]

xmoonlight, совсем о... ээээ... освинели!

[xmoonlight]

Сергей Горностаев, мда... и главное - почему-то это законно.. :(

[keepsmile]

Интересно

Answer 5

[dimonchik2013]

Зачем hh.ru делает много запросов на 127.0.0.1 на разные порты?