这是一个创建于 4069 天前的主题，其中的信息可能已经有所发展或是发生改变。
还是之前的http劫持问题
/t/79270#reply9
/t/81095#reply20
工信部投诉过后，电信方面一直跟我强调，从13年3月15日后，他们已经全方面停止了商业广告推送。
但是我这里上网还是被劫持
为了排除是系统的问题，我直接换成了linux
结果仍然被劫持
劫持视频：
jiechi.duapp.com
昨天晚上用wireshark抓包，但是不会分析。。
包地址：
http://pan.baidu.com/share/link?shareid=4279024039&uk=4129632760
说明：
0923 09232 这两个包 我用了 tcp dst 80规则，
09233 这个包，是我打开amazon被劫持过程中抓取的
工信部投诉过后，电信方面一直跟我强调，从13年3月15日后，他们已经全方面停止了商业广告推送。
但是我这里上网还是被劫持
为了排除是系统的问题，我直接换成了linux
结果仍然被劫持
劫持视频：
jiechi.duapp.com
昨天晚上用wireshark抓包，但是不会分析。。
包地址：
http://pan.baidu.com/share/link?shareid=4279024039&uk=4129632760
说明：
0923 09232 这两个包 我用了 tcp dst 80规则，
09233 这个包，是我打开amazon被劫持过程中抓取的
第 1 条附言 · 2013-09-24 20:21:23 +08:00
第 2 条附言 · 2013-09-25 00:41:39 +08:00
 |
1
cctvsmg 2013-09-24 18:41:44 +08:00  1
http方面的可以用HttpAnalyzer
非常直观 |
 |
3
BOYPT 2013-09-24 19:11:21 +08:00
|
 |
4
cj1324 2013-09-24 19:51:43 +08:00
|
 |
5
Ansen OP |
 |
6
yingluck 2013-09-24 20:25:57 +08:00 1
我用wireshark看了一下你发的三个包，确实有打开亚马逊后有推广页面的现象。
在09232这个包中，第60包发出了HTTP请求，请求亚马逊网页http://photo.weibo.com/1855026031/wbphotos/large/mid/3626151450291377/pid/6e91736fjw1e8xuu7z9bsj20ka0bbdje 然后经过四个握手http://photo.weibo.com/1855026031/talbum/detail/photo_id/3626151477147054?prel=p6_3 后 就返回了广告页面 在第65个包中http://photo.weibo.com/1855026031/talbum/detail/photo_id/3626151477147054?prel=p6_3#3626151477153385 通信IP双方都没有变化 可以说基本跟系统没关系 我估计是运营商的问题 |
 |
7
chen7897499 2013-09-24 20:26:31 +08:00 1
我上次也是遇到这种情况 直接电信的官方投诉http://tousu.ct10000.com/ 加地方通信管理局还有工信局 三方一起轰炸 第二天就给我解决了
|
|
8
Ansen OP |
|
9
chen7897499 2013-09-24 20:34:34 +08:00
@Ansen 你投诉过之后 第二天都会给你来个电话的 没来电话 你再投诉就是了 不要怕 记得要写自己的宽带帐号 还有就是找地方通信管理局的网站进行网上投诉比工信部快得多
|
|
10
Ansen OP |
|
11
chen7897499 2013-09-24 20:41:56 +08:00
@Ansen 我上次为了这个事情 足足和他们纠缠了半个月 我是湖南的 后来有个技术人员联系我 我把上网dhcp自动获悉的dns 还有这些链接还有数据包什么的发到他邮箱 立马就给我解决了 上门来根本就不可能的 记住把所有证据性的东西都保存下来 不停的投诉的话 他不可能不承认的
|
|
12
cj1324 2013-09-24 20:45:38 +08:00 via Android 1
确实和电信没关系 你用了 114 DNS 嘿嘿。
|
|
13
Ansen OP |
|
15
chen7897499 2013-09-24 20:49:46 +08:00
@cj1324 我上次当然试了114的dns也有这种情况 后来省工作人员给我的解释是这是他们针对iphone5的宣传活动 还祝我节日快乐
|
|
16
Ansen OP @chen7897499
这不扯么 |
|
17
cj1324 2013-09-24 21:08:07 +08:00 1
114 DNS 问题
》关键DNS查询 DNS：114.114.115.115    |
|
18
cj1324 2013-09-24 21:11:36 +08:00
|
 |
20
yfdyh000 2013-09-24 21:39:10 +08:00
|
|
22
cj1324 2013-09-24 21:43:53 +08:00
@Ansen 那个IP （203.81.17.246）是广告联盟的 用来进行中转
配合用来进行插入广告的IP（203.81.17.130） 900-950号 包 是加密通讯的 不清楚他对浏览器做了什么。 目前就看到他会发ajax请求 和加广告。 这2个IP 都是广告联盟的。 |
|
25
chen7897499 2013-09-24 21:54:23 +08:00
我也没看懂 我这里解析的www.amazon.cn的ip和这两个广告联盟的ip在同一个c段 而且通过http://www.114best.com/ip/做域名反查 这两个ip下域名也确实只有卓越亚马逊
|
|
26
cj1324 2013-09-24 22:03:04 +08:00
@Ansen 估计是一个不太正常的CDN， 真要确定问题。 只能弄清楚 900-950 被加密的包。里面到底是什么内容。为什么他会ajax请求 加广告。
|
|
27
yfdyh000 2013-09-24 22:05:30 +08:00
@cj1324 你确定？直接打开IP看看，明明就是亚马逊的服务器。
https://203.81.17.130/ https://203.81.17.246/ |
|
28
cj1324 2013-09-24 22:06:27 +08:00
@Ansen 如果JD 也有劫持的话 可以看看JD是怎么劫持的。 如果确实是JD自己的IP的话，那就有可能某些HTTP 请求被电信用加密的内容替换了。 进行一些非正常的js命令执行
|
|
30
chen7897499 2013-09-24 22:13:05 +08:00
哎 流氓的运营商果然什么事情都可以做 我们这些用户真可怜
|
|
31
Ansen OP @chen7897499
也是*内 |
|
32
cj1324 2013-09-24 23:09:27 +08:00
@Ansen 950号 包完整内容 是请求www.amazon.cn(203.81.17.130) 返回的 JS 大部分被压缩了
#发现写这个代码的哥们已经对你不错了。 很多广告 都被注释掉了. https://gist.github.com/cj1324/6685905 |
|
34
cj1324 2013-09-24 23:33:24 +08:00
@Ansen 我刚才发的那些HTML 确实是amazon.cn官方提供的。
p.yiqifa.com 应该不是亚马逊主动访问的。 可能你的浏览器插件有问题 （插件会根据帐号进行，跨操作系统同步），换一个浏览器试试 |
|
35
cj1324 2013-09-24 23:55:01 +08:00
和你一样问题的人应该很多，大多数人没察觉。
这个网站在中国地区流量排行是208 名。 应该是一个非常大的组织。。 http://alexa.webmasterhome.cn/?url=yiqifa.com |
|
36
Ansen OP |
 |
37
anheiyouxia 2013-09-25 16:33:13 +08:00
|
|
38
Ansen OP @anheiyouxia
好的，晚上试试firefox |
Select Language