V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
pq
V2EX  ›  Bitcoin

晕死,现在访问网站时都有可能被 js 脚本盗用本地资源挖矿。。。

  •  
  •   pq · 2017-09-17 15:29:24 +08:00 · 4833 次点击
    这是一个创建于 2611 天前的主题,其中的信息可能已经有所发展或是发生改变。

    http://news.mydrivers.com/1/548/548697.htm

    海盗湾网站后台偷用户 CPU 算力挖矿

    我比较好奇的是,挖矿程序居然能用 js 脚本写出来?

    14 条回复    2017-09-19 10:15:18 +08:00
    jybox
        1
    jybox  
       2017-09-17 15:35:06 +08:00   ❤️ 1
    https://www.v2ex.com/t/347005

    在我的 MacBook Pro 上有 50M 的算力,我前两天还估算了一下,每小时大概有 0.5 - 1 人民币的收入;结合网站的访问量和平均访问时间,就可以预估出收入了。其实我觉得如果能控制一下 CPU/GPU 的使用率,用个一半左右的资源还是可以接受的,算是网站盈利的新出路。
    pq
        2
    pq  
    OP
       2017-09-17 15:36:09 +08:00
    对了,我有几次发现,如果在关机前用 Chrome 访问过 v2ex,那么,系统关机时将会在 systemd 某个部分被卡死,很奇怪。。。别的任何网站没这情况。。。
    ptsa
        3
    ptsa  
       2017-09-17 15:42:54 +08:00
    那么 禁用的办法? 只能禁用 js?
    pq
        4
    pq  
    OP
       2017-09-17 15:43:07 +08:00
    @jybox 呵呵,我的南桥集成显卡的 linux 驱动,google 认为太 low 了,chrome 根本不支持 webgl。。。
    JackBlack2006
        5
    JackBlack2006  
       2017-09-17 17:34:55 +08:00
    早就全部禁用 WebGL2.0 not support!

    机智如我 doge
    Trim21
        6
    Trim21  
       2017-09-17 17:45:56 +08:00
    用户是笔记本就显示广告,是台式机就挖矿 233
    fishingcat
        7
    fishingcat  
       2017-09-17 18:16:11 +08:00
    强制挖矿?会触发杀毒软件么。
    wtks1
        8
    wtks1  
       2017-09-17 18:16:13 +08:00 via iPhone
    如果浏览器关掉了,这个还能偷偷挖矿吗
    acess
        9
    acess  
       2017-09-17 18:40:57 +08:00
    还有这种操作……

    不过稍微值钱一点的币都不好挖啊。
    看上去挖的是门罗币,我试过 GTX860M,一台机器的算力太小,挖矿没意思,一天才一两块钱。
    不过 N 个访问者加起来就很可观了。
    网站也得注意节操,毕竟不少笔记本散热捉急,这么搞就要伤害到用户了。

    看下面的评论也蛮欢乐:
    可以挖矿,我同意,人人矿机啥时候上线?
    secondwtq
        10
    secondwtq  
       2017-09-17 19:06:00 +08:00
    百度的页面应该学着点
    mrcn
        11
    mrcn  
       2017-09-17 19:15:21 +08:00 via Android
    怀疑 tieba 网页版就在偷偷挖矿,什么电脑打开都是卡。
    zjj
        12
    zjj  
       2017-09-17 19:34:20 +08:00 via Android
    @mrcn 把硬件加速关掉好多了
    t6attack
        13
    t6attack  
       2017-09-17 20:55:03 +08:00

    特意翻出当年看到的微博。时间过的太快。。一晃的功夫,四年多时间过来了。。
    MileJezic
        14
    MileJezic  
       2017-09-19 10:15:18 +08:00
    @mrcn 我也是,我是从墙外访问国内网站,其他网站都没问题,只有贴吧最近卡的不行,我还以为自己是一个人呢!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2558 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 15:47 · PVG 23:47 · LAX 07:47 · JFK 10:47
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.