域名注册商 GoDaddy 被指悄悄在托管网站页面植入脚本

h4cd
 h4cd
发布于 2019年01月15日
收藏 9

有网站管理者发文指责全球知名域名注册商 GoDaddy 在未经其授权的情况下,私自在其所有网页中植入 JavaScript 脚本,而这可能导致网站性能下降甚至崩溃。

该网友的网站托管于 GoDaddy,在检查网站时,他发现了无法识别的 JavaScript 映射文件,这意味着有不明 JavaScript 代码在其网站上加载,而且引发了一系列警报,于是他深入分析原因。

最后,他发现网站上所有页面都在闭合 </html> 之前注入了一段 <script>:

<script>'undefined'=== typeof _trfq || (window._trfq = []);'undefined'=== typeof _trfd && (window._trfd=[]),_trfd.push({'tccl.baseHost':'secureserver.net'}),_trfd.push({'ap':'cpsh'},{'server':'xxxxxxxx0000'}) // Monitoring performance to make your website faster. If you want to opt-out, please contact web hosting support.</script><script src='https://img1.wsimg.com/tcc/tcc_l.combined.1.0.6.min.js'></script>

实际上这是一种名为 Real User Metrics(RUM)的技术,它的 JavaScript 代码片段用于衡量和跟踪用户网站的性能,并收集连接时间和页面加载时间等信息,用于改进系统、优化 DNS 解析、改善网络路由和服务器配置。

GoDaddy 在其帮助文档中表示“绝大部分用户对此不会感觉到有什么问题,但 JavaScript 脚本本身可能会导致网站加载缓慢或破坏网页”,而文章作者表示愤怒的地方就在这里,一方面,GoDaddy 明知道 RUM 会让用户的网站出问题,而另一方面它又没有让用户有足够的选择权,而是选择以“侵犯 Web 主机与用户之间的信任”的方式悄悄使用该技术。

值得一提的是,作者在讲到 GoDaddy 承认 JavaScript 脚本会对网站造成损害的时候,强势嘲讽了一下 GoDaddy 这个所谓用于提高性能和可靠性的 RUM:

So much for a tool that is designed to improve performance and reliability!

该 RUM 服务可以禁用,方法:找到主机控制台,单击右上角的“...”,单击“Help Us”。


在弹出的窗口中单击“Opt Out”。


本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://www.oschina.net]
本文标题:域名注册商 GoDaddy 被指悄悄在托管网站页面植入脚本
加载中

精彩评论

丁富贵
GoDaddy买过一次,没买隐藏whois,第二天百度排名推广就给我打电话了,于是迁到namesilo了,然而GoDaddy还三天两头发邮件,退订好几次才取消掉
lcccd
lcccd
这有什么,想当年国内的很多虚拟主机提供商,包括X易什么的,直接在网页里面嵌入广告代码呢。以前的网站一打开,头上就是虚拟主机服务商的巨大广告,然后还弹出几个。
金三胖
金三胖

引用来自“lcccd”的评论

这有什么,想当年国内的很多虚拟主机提供商,包括X易什么的,直接在网页里面嵌入广告代码呢。以前的网站一打开,头上就是虚拟主机服务商的巨大广告,然后还弹出几个。
@lcccd +1

最新评论(6

开源中国-首席村长
开源中国-首席村长
狗爹已经堕落了。
MGL_TECH
MGL_TECH
做大了 有点飘了
火眼金睛容嬷嬷
火眼金睛容嬷嬷
据说gd偷抢客户域名的事情呢
丁富贵
GoDaddy买过一次,没买隐藏whois,第二天百度排名推广就给我打电话了,于是迁到namesilo了,然而GoDaddy还三天两头发邮件,退订好几次才取消掉
金三胖
金三胖

引用来自“lcccd”的评论

这有什么,想当年国内的很多虚拟主机提供商,包括X易什么的,直接在网页里面嵌入广告代码呢。以前的网站一打开,头上就是虚拟主机服务商的巨大广告,然后还弹出几个。
@lcccd +1
lcccd
lcccd
这有什么,想当年国内的很多虚拟主机提供商,包括X易什么的,直接在网页里面嵌入广告代码呢。以前的网站一打开,头上就是虚拟主机服务商的巨大广告,然后还弹出几个。
返回顶部
顶部