Home Sign Up Sign In
zwzmzd

南京电信宽带劫持

  •  1      
  •   zwzmzd · Oct 28, 2014 · 8281 views
    This topic created in 4394 days ago, the information mentioned may be changed or developed.
    今天上淘宝发现问题了，第一次登录是单纯的广告，估计还没调试完毕，一会就下线了

    前两个星期间断性地无法上网，http上任何网站都收到RST包，但https正常。一出问题得等起码两个小时。太可恶了，直接在生产环境上调试。

    源文件
    http://img4.tuchuang.org/uploads/2014/10/捕获(8).PNG
    DOM形式
    http://img2.tuchuang.org/uploads/2014/10/dom.PNG

    js地址：
    http://139.159.32.82/js/t_c8060.js
    Supplement 1  ·  Oct 30, 2014
    昨天开始很多网站被重定向到vao365.com
  • 调试
  • 源文件
  • 间断性
    24 replies  •  2014-12-23 17:09:25 +08:00
    bobopu
    bobopu
    Oct 28, 2014
    1
    将这些证据直接呈到网信办，给南京电信戴个破坏网络安全罪的帽子。
    aheadlead
    aheadlead
    Oct 28, 2014
    2
    我特么这边整天上网都被整
    不定期的HTTP连接重置 一重置就好几个小时上不了网
    电信业界毒瘤！！！！
    ajoop
    ajoop
    Oct 28, 2014
    3
    已经投诉，换好几个客服打电话跟我说这个不是电信原因，让我换浏览器试试，结果OS X上Safari和windows7上的chrome都会弹出来，电信说明天回复我，明天没有结果就投诉到工信部了。

    http://v2ex.com/t/141308#reply8
    ajoop
    ajoop
    Oct 28, 2014
    4
    工业和信息化部电信用户申诉受理中心

    http://www.chinatcc.gov.cn:8080/cms/shensus/
    wzxjohn
    wzxjohn
    Oct 28, 2014 via iPhone
    5
    投诉完以后特别乖，真的。
    roychan
    roychan
    Oct 28, 2014
    6
    工信部
    zwzmzd
    zwzmzd
    OP
    Oct 28, 2014
    7
    @aheadlead 最近两个礼拜起码遇到了6次，严重影响工作，跟客服说也说不清。

    以前以为电信还算收敛的，现在看一样的嘴脸。不知道这是公司行为还是个人行为。
    YAFEIML
    YAFEIML
    Oct 29, 2014
    8
    这搞不好都是技术员私下搞的。。。
    kenX
    kenX
    Oct 29, 2014 via iPhone
    9
    广东联通，前段时间挟持过百度，直接电话过去投诉，明确表示肯定不是我电脑问题，叫客服直接转接技术部门处理，后来还真停止了，到现在还没再出现。
    zro
    zro
    Oct 29, 2014
    10
    这种可不可以利用Tomato或OpenWRT固件的某些功能来反劫持呀？
    mjever
    mjever
    Oct 30, 2014
    11
    我现在家里路由器都不用电信的DNS了，老是弹广告~
    zwzmzd
    zwzmzd
    OP
    Oct 30, 2014 via Android❤️1
    12
    @mjever 现在都直接http劫持了，由于http协议本身无法抵抗中间人攻击，所以改dns没用
    kerr92
    kerr92
    Oct 30, 2014
    13
    同南京电信，用的114DNS，今天好几次都被重定向到vao365.com，很恶心。
    mjever
    mjever
    Oct 31, 2014
    14
    @zwzmzd 原来如此，现在运营商太恶心了
    messagebus
    messagebus
    Nov 4, 2014
    15
    同南京电信，用 114 被劫持
    sunine
    sunine
    Nov 4, 2014
    16
    @ccbikai 面条，你的豆瓣一刻RSS是挂了还是取消了？
    messagebus
    messagebus
    Nov 4, 2014
    17
    @sunine 挂了，京东太不稳定了
    youhuyouhu
    youhuyouhu
    Dec 22, 2014
    18
    话说你的劫持解决了没有？我遇到的JS地址是： http://139.159.33.227/js/t_c8060.js，名字都没改，换了个IP继续强插广告。。。
    zwzmzd
    zwzmzd
    OP
    Dec 22, 2014
    19
    @youhuyouhu 近期偶尔有，不频繁，例如前几天就会重定向到百度杀毒的下载地址上
    youhuyouhu
    youhuyouhu
    Dec 22, 2014
    20
    @zwzmzd 我把那个IP在路由里添加到黑名单了，结果如果我一直翻不同的网站，出现的频率很高。。。你有没有到工信部投诉？
    zwzmzd
    zwzmzd
    OP
    Dec 22, 2014
    21
    @youhuyouhu 我很少遇到，所以没去投诉。建议先打客服，语气强硬点，一般都有用
    youhuyouhu
    youhuyouhu
    Dec 22, 2014
    22
    @zwzmzd 投诉到电信，让他们调查一下那个IP，电信说他们管不到，说啥已经把我添加到屏蔽电信广告的名单里了。实在没法子，我遇到的次数挺多的，看来只能通过各种渠道投诉了。
    Minino
    Minino
    Dec 23, 2014
    23
    终于知道是啥问题 真是坑爹 我也是139.159.33.227 这个 直接打开IE就有淘宝的弹窗 无语 太流氓了
    youhuyouhu
    youhuyouhu
    Dec 23, 2014
    24
    @Minino 今天这个IP绑了个域名继续犯贱。http://info.hfjuki.com/js/t_c8060.js
    查询那个域名，还是139.159.33.227。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1645 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 13:31 · PVG 21:31 · LAX 05:31 · JFK 08:31
    ♥ Do have faith in what you're doing.