http - 通过 header 检查计算机是否被黑客入侵

Question

如果您的计算机被感染，谷歌显然会告诉您 - 如下图所示:

根据 this文章中，谷歌使用 HTTP header 来解决这个问题。但是他们是怎么做到的，我们应该寻找什么样的 header ？

谢谢!

Answer 1

Google Security blog post您链接的内容没有提及 HTTP header 。

博文中的一个重点是:

This particular malware causes infected computers to send traffic to Google through a small number of intermediary servers called “proxies.”

还有这个:

...taking steps to notify users whose traffic is coming through these proxies...

Google 并没有过多提及代理，例如，如果它们是符合标准的(大概)HTTP 代理，或者只是响应用户请求的服务器。

源自 Google 的“异常”流量可能来自一小组 IP 地址。不需要特殊的 HTTP header 。谷歌只需将警告消息添加到提供给可疑 IP 地址的页面。就是这样。

follow up link 中的术语“签名”从您的评论中使用非常非正式，可能暗指代理服务器的 IP 地址。如果您想想象比这更复杂的事情，那么我想这些代理(就像许多 HTTP 客户端一样)可能会被它们独有的某种 HTTP header 模式检测到。例如 User-Agent 或 Via header ，甚至更微妙的东西，如 header 的排序或大写。不过，我怀疑它会变成那样，而且我认为推测没有多大值(value)，尤其是在事实发生两年后。