raysonx

聯通的 HTTP 緩存劫持又開始了

  •  
  •   raysonx · Jan 30, 2016 via Android · 6202 views
    This topic created in 3934 days ago, the information mentioned may be changed or developed.
    不過劫持的範圍與之前不同,現在不劫持圖片腳本和 CSS 文件了,改為劫持各種壓縮包(zip , 7z , tar.gz , tar.bz2 , tar.xz , rar), txt 文件,視頻文件等,貌似不對境內網站劫持了(不過我還沒有仔細測試)。
    測試方法,隨便構造一個帶有上述後綴的地址,如:
    http://www.debian.org/nosuchfile.txt 。

    由於聯通的跳轉劫持,我的 fedora 每次聯網都會誤彈出 wifi 登錄頁。
    46 replies  •  2016-04-21 14:23:12 +08:00
    buddha
    buddha
    Jan 30, 2016
    1
    上海联通访问你的这个链接 算有劫持吗?

    Page not found

    We are sorry, the page you were looking for can't be found on this site. Please inform the site owner that referred you to this page about the broken link. You can go to the home page of the Debian project in the meantime or use the search engine to crawl the website for the information you are looking for.

    Back to the Debian Project homepage.
    raysonx
    raysonx
    OP
    Jan 30, 2016 via Android
    2
    @buddha 鏈接是我隨意構造的,所以 404 很正常。
    在聯通網絡下會被劫持到緩存服務器,看你的瀏覽器地址欄
    streamgo
    streamgo
    Jan 30, 2016
    3
    我的也是

    Page not found

    We are sorry, the page you were looking for can't be found on this site. Please inform the site owner that referred you to this page about the broken link. You can go to the home page of the Debian project in the meantime or use the search engine to crawl the website for the information you are looking for.
    skydiver
    skydiver
    Jan 30, 2016
    4
    弹出 wifi 登录页是这个原因?我的 Fedora 这两天也经常弹,我还以为公司网络有问题了。。
    xmoiduts
    xmoiduts
    Jan 30, 2016 via Android
    5
    长春方正,
    page not found 。

    刚想下个 debian 练习, ustc 的源可用否?
    wclebb
    wclebb
    Jan 30, 2016
    6
    然后可以随意地检测是否「含有非法文件」。
    不知道那些 1024 的文件也是否包含在里面……
    rainy3636
    rainy3636
    Jan 30, 2016
    7
    联通
    wclebb
    wclebb
    Jan 30, 2016
    8
    毕竟检测正在传输的不太现实。
    那既然直接复制并存下来,几乎没察觉。
    又容易且合法地在本地服务器检测。

    高明。
    yexm0
    yexm0
    Jan 30, 2016
    9
    广东联通,确认被劫持.地址被更改为:http://120.52.72.44/www.debian.org/c3pr90ntcsf0/nosuchfile.txt
    xmoiduts
    xmoiduts
    Jan 30, 2016 via Android
    10
    @yexm0 还加了个 c3pr90ntcsf0 字段,这就不好玩了。
    raptium
    raptium
    Jan 30, 2016
    11
    上海联通 同劫持到 http://120.52.72.44/www.debian.org/c3pr90ntcsf0/nosuchfile.txt
    yexm0
    yexm0
    Jan 30, 2016
    12
    ScotGu
    ScotGu
    Jan 30, 2016
    13
    laiyingdong
    laiyingdong
    Jan 30, 2016
    14
    @yexm0 http://120.52.72.44/www.debian.org/c3pr90ntcsf0/nosuchfile.txt
    广西联通 测试结果一致
    随便找了个境外网站
    http://120.52.72.40/ec.europa.eu/c3pr90ntcsf0/txt.txt
    ......
    不知道这是要干嘛?
    lomoblur
    lomoblur
    Jan 30, 2016
    15
    重庆联通劫持。
    http://120.52.72.44/www.debian.org/c3pr90ntcsf0/nosuchfile.txt
    zaishanfeng
    zaishanfeng
    Jan 30, 2016 via Android
    16
    陕西同 一到晚上就开始劫持 龟速
    linjuyx
    linjuyx
    Jan 30, 2016
    17
    @raysonx 只劫持境外吗?
    gzelvis
    gzelvis
    Jan 30, 2016
    18
    最近联通是没法用了
    chromee
    chromee
    Jan 30, 2016 via Android
    19
    河南联通 被劫持到 http://120.52.72.44/www.debian.org/c3pr90ntcsf0/nosuchfile.txt
    wzymmy
    wzymmy
    Jan 31, 2016
    20
    http://120.52.72.44/www.debian.org/c3pr90ntcsf0/nosuchfile.txt

    广东联通 4G 网络下实测被劫持
    GeekTest
    GeekTest
    Jan 31, 2016 via Android
    21
    山东联通也被劫持
    raysonx
    raysonx
    OP
    Jan 31, 2016 via iPad
    22
    @linjuyx 最初是境內外都劫持的,現在貌似只劫持境外了吧。不過我也不清楚,因為仔細測試很麻煩。
    Kisesy
    Kisesy
    Jan 31, 2016
    23
    山东联通也被劫持
    得换 dns 才能正常
    raysonx
    raysonx
    OP
    Jan 31, 2016 via Android
    24
    @Kisesy 和 DNS 無關,這是 HTTP 劫持
    Kisesy
    Kisesy
    Jan 31, 2016
    25
    @raysonx 我要是不能确定,我会说这句吗
    raysonx
    raysonx
    OP
    Jan 31, 2016 via Android
    26
    @Kisesy 我用的自建 DNS ,依然被劫持
    Kisesy
    Kisesy
    Jan 31, 2016
    27

    是可以的,你看
    Kisesy
    Kisesy
    Jan 31, 2016
    28
    我这设置成 120.27.30.176 就可以,清空缓存,刷新 dns ,多等一会才可以。。
    zrj766
    zrj766
    Jan 31, 2016
    29
    免费 CDN ,赶紧用
    misaka00251
    misaka00251
    Feb 1, 2016
    30
    四川联通正常

    Page not found

    We are sorry, the page you were looking for can't be found on this site. Please inform the site owner that referred you to this page about the broken link. You can go to the home page of the Debian project in the meantime or use the search engine to crawl the website for the information you are looking for.
    raysonx
    raysonx
    OP
    Feb 1, 2016
    31
    @Kisesy
    @misaka00251 劫持有一定隨機性,多刷新幾次看看
    misaka00251
    misaka00251
    Feb 1, 2016
    32
    @raysonx 我用的是阿里云的 DNS
    刚刚刷新数次也正常,用 Opera 和 Chrome 试过了都正常。
    raysonx
    raysonx
    OP
    Feb 1, 2016
    33
    @misaka00251 和 DNS 無關,因為聯通不劫持 DNS 。
    這是 HTTP 劫持,偽裝目標服務器的 IP 地址發送 HTTP 302 重定向到聯通自建的緩存服務器。
    可能劫持還沒有覆蓋全國吧。樓主北京聯通。
    Kisesy
    Kisesy
    Feb 1, 2016
    34
    是啊,的确偶尔还是会被劫持。。。。
    a656088752
    a656088752
    Feb 1, 2016
    35
    手机 4G 会劫持电脑暂时还没有不知道是不是还没全国劫持
    gaoxt1983
    gaoxt1983
    Feb 3, 2016
    36
    @raysonx 我确实没再碰到过,估计是上次被我投诉怕了,建议你继续投诉
    raysonx
    raysonx
    OP
    Feb 3, 2016 via Android
    37
    @gaoxt1983 死灰復燃啊,繼續投訴
    raysonx
    raysonx
    OP
    Feb 3, 2016
    38
    @gaoxt1983 今天一看好像又消失了。誰知道聯通發什麼神經呢。
    反正我會持續關註這件事,發現就投訴,發現就投訴,發現就投訴,重要的事情說三遍,我不怕麻煩,煩死他們。
    raysonx
    raysonx
    OP
    Feb 4, 2016 via Android
    39
    @gaoxt1983 劫持又出現了,我又去投訴了。過年過不安穩了。
    linjuyx
    linjuyx
    Feb 4, 2016
    40
    @raysonx 支持 lz 投诉
    raysonx
    raysonx
    OP
    Feb 5, 2016
    41
    @gaoxt1983
    @linjuyx 投訴後劫持又消失了。天知道哪天又冒出來。
    andrea
    andrea
    Feb 5, 2016❤️1
    42
    netfee
    netfee
    Apr 21, 2016 via Android
    43
    @andrea 你的这个方法好,联通 4G 被劫持到 120.52.73.52 。有什么办法没?
    andrea
    andrea
    Apr 21, 2016
    44
    @netfee VPN ,或者工信部,或者聯通自己良心發現了。
    netfee
    netfee
    Apr 21, 2016 via Android
    45
    @andrea 有么有可能组建个人 /小组全球(或者城域)网络,彻底不带 gov 玩?
    andrea
    andrea
    Apr 21, 2016
    46
    @netfee 需要大量資本和技術支撐
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1488 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 04:42 · PVG 12:42 · LAX 20:42 · JFK 23:42
    ♥ Do have faith in what you're doing.