苏宁易购中出现访问 127.0.0.1:9001 的情况

[wodemyworld]

http://pai.suning.com/shanpai/detail/d/25843-1.htm例如这个网址，里面出现对http://127.0.0.1:9001/crossdomain.xml的访问，这个是网站被挂马了还是给苏宁移动客户端准备的，我本地恰好在这个端口有应用，被拦截到了

[caoyue]

crossdomain.xml 是 Flash 的跨域策略文件吧，看起来像是因为页面嵌入了 PPTV 的播放器
至于 PPTV 播放器为啥要去请求 127.0.0.1 的策略文件，我也不知道=-=

[wwqgtxx]

@caoyue 你看看你的本地什么程序在监听9001端口不就行了？

[est]

或者是你本地 hosts 把某个域名指向 127.0.0.1 了

[caoyue]

@wwqgtxx
不好意思，没看懂你在说什么

[wwqgtxx]

@caoyue 应该是pptv的flash插件在连接本地的pptv客户端吧，你看看是不是pptv的程序在你的本地监听9001端口不就知道了

[jedihy]

这个不是挂马，sohu也有

[wodemyworld]

@wwqgtxx 没安装pptv也有这个请求，现在我本地应用平白无故的总接受到这个，不知道加个refer能行不

[402645707]

@wodemyworld 直接防火墙出入禁止

[wwqgtxx]

@wodemyworld 就是来检测本地有没有pptv客户端的呀…

[wodemyworld]

@402645707 不能啊，禁止就是禁止chrome访问本地了，我访问本地应用还得用呢。。。。

[402645707]

@wodemyworld 规则作用于指定ip端口不作用程序，windows自带的那个防火墙
iptable阻断同上

[wodemyworld]

@402645707 thx,知道怎么做了