谷子猫博客

关于近期51.la无忧啦网站统计JS代码疑似被劫持跳转非法网站

近期，有站长朋友发现了使用51.la的网站统计业务后出现跳转到菠菜和色站APP。
站长们经过检测，发现是51.la里面的统计JS代码出现了跳转代：

具体表现在只有搜索引擎来路会跳转，并且一个IP一天只跳一次，v5v6都会跳，刚测试了一下，是真的


其他网站看到的，我手机浏览器4G下测试了一下真的跳转。

在cnzz开始收费以后，国内貌似就剩下51.la和百度统计两家统计知名度大了。之前51.LA还有过优站活动，所以这次51.la出现跳转事件还是有点意外的。

51.la在收到了反馈后先发了一份通知：

尊敬的51LA用户： 近期收到部分用户反馈网站统计JS异常问题，平台高度关注，经初步排查，发现部分JS服务器存在异常，现已做下线处理，具体原因内部还在进一步分析，给您带来影响，十分抱歉。

然后在排查后又发出了一份通知：

尊敬的51LA用户： 针对部分用户反馈网站统计JS异常问题，现已有基本证据证明系DNS劫持，具体原因还在进一步调查，我们会根据调查情况保留报警等权利，给您带来影响，十分抱歉。

在官方发出通知后，又有大神指出部分地区的百度统计hm.baidu.com在部分地区也都是被劫持的，自动插入广告js。目前因为存在利用JS代码做恶意劫持，被用来做菠菜和H站的跳转让很多站长都开始在慎重考虑自建统计了。