求网站屏蔽 360 访问的有效方法

NimaQu · 2018-12-18T11:49:12Z

https://caprogram.360.cn 360 要发行自己的根证书了，查了一下，貌似 360 是伪装 Chrome 的.....

Chrome

伪装

屏蔽

貌似

27 replies • 2018-12-19 10:12:20 +08:00

mayx

Dec 18, 2018

1

360 想多了，不可能有什么用，360 浏览器能有多少用户也敢这么干

honeycomb

Dec 18, 2018 via Android

2

revokeChinacert，hosts 都上

honeycomb

Dec 18, 2018 via Android

3

@mayx 它要搞双证书，那才是头疼的。
所以应当在任何场合避免使用奇虎的产品

CallMeReznov

Dec 18, 2018

4

360 现在是国家队.不过这个产品我感觉最终的结局会和 360"免杀白名单"一样被点草

iwtbauh

Dec 18, 2018

5

我的个人站都是直接屏蔽这些浏览器

location / {
if ($http_user_agent ~* (MSIE|360SE|360EE|MetaSr|MQQBrowser|QQ|TIM|MicroMessenger|WeiBo|UCWEB) ) {
return 403;
}

....
}

起一个智(di duan)商(ren kou)过滤器的作用

你要是只屏蔽 360 保留 360SE 和 360EE 即可

des

Dec 18, 2018 via Android

2

6

网页里面放个用了 360 根证书的网站资源，检测到这个资源就给加个 cookie，然后就可以定点爆破了

nolo

Dec 18, 2018 via Android

7

@iwtbauh 360 的 ua 很早就伪装成 chrome/ie，已经无法通过 ua 识别 360 浏览器

mayx

Dec 18, 2018

8

刚刚百度了一下：
```
var is360 = window.showModalDialog&&window.chrome;
```
试试这个？

iwtbauh

Dec 18, 2018 via Android

9

@nolo #7

这么流氓，他用的是哪个版本的 chromium，从这个版本往下直接 ban

chrome/chromium 用户应该没有用小于 70 的上古版本的吧

yexm0

Dec 18, 2018

10

@iwtbauh 会把 UC 猎豹之类的也给误杀的

iwtbauh

Dec 18, 2018 via Android

11

@yexm0 #10

好办啊，ua 中有 uc，猎豹这些字符串的的低版本 chromium 直接放行。

xfspace

Dec 18, 2018 via Android

12

360 搞一套独立 Windows 证书管理系统的证书管理系统么
Firefox 的方式
360 没有资格过系统预置 CA 的么

iwtbauh

Dec 18, 2018 via Android

13

@xfspace #12

有过 wosign，结果因为违规乱签证书早就被吊销了。

SunnyLyx

Dec 18, 2018 via Android

14

来自网络。

沃通由王高华、张千夫、某个奇虎 360 全资的子公司三方一起合资成立

XiaoXiaoNiWa

Dec 18, 2018 via Android

1

15

我不知道楼上屏蔽 360 UA 访问除了自慰有什么用
为黑而黑显得很无脑

XiaoXiaoNiWa

Dec 18, 2018 via Android

16

只要 CA 不乱签发、吊销证书，就是可信的
每个人都有自己的用户体验，使用什么浏览器应该是用户自己的权利

C2G

Dec 18, 2018 via Android

7

17

@XiaoXiaoNiWa #16 作为内容 /服务提供商，选择什么样的用户也是自己的权利。

LanFomalhaut

Dec 18, 2018

18

..学别人给自己家浏览器内置 CA 信任管理

XiaoXiaoNiWa

Dec 18, 2018 via Android

19

@C2G 有道理。接受批评，谢谢。

C2G

Dec 18, 2018 via Android

1

20

360 安全浏览器的 help 有个内核控制标签说明。可以根据这个来固定并判断 ua。距其页面称，该功能已于所有的 360 浏览器中实现。
https://browser.360.cn/se/help/kernel.html
根据这个获取 360UA 然后就简单了。
360 极速已经有 Chromium69 内核版本了，最简单粗暴就是如果 UI 不是其他国产浏览器且内核＜ 70 版本直接 ban

annoy1309

Dec 19, 2018

21

@C2G 根据我的统计（我日访问大概 3wPV，小站），国内大量 Chrome 用户由于某 wall 的存在，无法自动更新，大量版本 6x，甚至 5x 的存在（ 5x 的版本也不过 17 年的事情）。主要来源是国内各大 PC 应用市场，傻瓜化系统镜像
如果小于 70 就 ban，基本就是这两个月没更新过 Chrome 就得 ban 掉呀，印象中今年 10 月才发布的正式版 70 啊