ESET使当当网无法正常打开

念繁星

一开始以为是DNS问题 改了没用，又以为浏览器问题，换115也是这样，最后想起来新装的ESET。关了防火墙还是一样，最后把防护也关了就能开了

Brownz

同

cloud01

第二次打开就好了 ，难道是脚本问题？

fireherman

关闭SSL（HTTPS）过滤；防火墙过滤了页面所需的JS（API），而由于JS不是主窗口（Main Window），不会出现过滤掉整个页面，因此就导致页面（HTML文件）里的JS/CSS/XML之类（这些文件极可能使用HTTPS）丢失。

例如：
主页：http://www.abc.com
外置脚本：https://www.123.com/js/aaa.js
外置样式：https://www.456.com/css/bbb.css

ESET的SSL（HTTPS）由于没有加白https://www.123.com和https://www.456.com，就会导致页面无脚本和样式可用。

Eif-Hill

fireherman 发表于 2018-1-20 07:28
关闭SSL（HTTPS）过滤；防火墙过滤了页面所需的JS（API），而由于JS不是主窗口（Main Window），不会出 ...

应该不是js被过滤的问题

根据https://bbs.kafan.cn/forum.php?m ... ;page=1#pid40809853提到的
可能是eset导致的页面js崩溃

fireherman

Eif-Hill 发表于 2018-1-20 12:44
应该不是js被过滤的问题

根据https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2105532&page=1#pid ...

但是……我经常访问一些新网址，都会出现楼主这样的情况；

当然……我知道并非【我的ESET问题】，而是FireFox的uMatrix扩展过滤了这些网站的外置JS，放行后就显示正常了。

Eif-Hill

fireherman 发表于 2018-1-20 22:17
但是……我经常访问一些新网址，都会出现楼主这样的情况；

当然……我知道并非【我的ESET问题】， ...

(-｡-;)
仔细看图
崩溃的其中一个js，http://www.dangdang.com/Standard ... js/??jquery/lazyloa…1211315,adall.min.js?

这两个js是可以加载的，如果是被eset拦截/uMatrix扩展拦截的话，在fiddler应该是看不到其加载，如果是eset拦截，同时应该可以在eset的日志上看到拦截记录，但是没有相关的日志

所以猜测应该是eset导致的页面js崩溃，而不是相关js被拦截

fireherman

Eif-Hill 发表于 2018-1-21 13:33
(-｡-;)
仔细看图
崩溃的其中一个js，http://www.dangdang.com/Standard/Framework/Extend/hosts ...

但截图上确实是写着拦截啊（Block），返回403，导致jQ加载不成功。

于是创建不了元素addEventListener，DOM的返回值就是“空”（null），那么整个页面当然就什么样式都加载不了，直接成为“果”文。

ESET的SSL过滤并不和已经入库的恶意地址相同，他只是因为对方的证书无法验证而拒绝加载，并非说对方（就一定）是恶意地址，所以日志里不会出现拦截记录。

这个如果是主窗口就比较好理解，页面直接给出提示，但内置的脚本因为不会直接出现在主窗口，所以我才觉得楼主应该试试关闭SSL过滤看看效果。

Eif-Hill

fireherman 发表于 2018-1-21 14:25
但截图上确实是写着拦截啊（Block），返回403，导致jQ加载不成功。

于是创建不了元素addEventLi ...

和click.dangdang.com无关，已测试

和https无关，已测试，关闭ssl一样出现该问题

fireherman

Eif-Hill 发表于 2018-1-21 15:48
和click.dangdang.com无关，已测试

和https无关，已测试，关闭ssl一样出现该问题

我这里可以打开，没有关闭ESET防火墙，不过我用的是v10；

（轮播）图片等无法加载，是因为uMatrix没有放行。