【干货】网站被强*奸弹窗罪魁祸首之路由器劫持

过客

一般很多locer以及其他很多普通同学会遇到，明明打开的是淘宝去跳转到淘宝热卖加了pid，明明打开的是团购网站，右下角却有广告，最无耻的是打开一个普通论坛，还伪造论坛右下角弹出广告——论坛真的是躺着也中枪。

以前，类似被**的事情是因为使用了本地DNS服务器导致的，而如今当把dns改为国外的google dns或者open dns，居然还有类似情况，怎么回事呢？

近日，过客的一个论坛被被这种弹出广告强*奸得心烦了，分析了下，基本上确定了原因：

弹窗罪魁祸首便是从本机到目标服务器过程中的路由器，它劫持了我们的http请求，返回带广告iframe的页面。

本来想写一篇完整的文章，搜索了下网络发现已经有技术男写过了：
cnblogs.com/cmt/archive/2012/06/14/2548626.html

从时间上看，这类劫持应该是最近刚出现的，我擦。

解决方案：

找到弹出窗口引用的网址，把域名记录下来，直接扔进C:\Windows\System32\drivers\etc\hosts，如下：

127.0.0.1 e.banmamedia.com
127.0.0.1 b.17pps.com
127.0.0.1 www.84787111.com

看看这些网站的德行：
e.banmamedia.com ==>>117.79.93.37 ==>> 北京市 网联光通技术有限公司
e.banmamedia.com ==>>118.26.225.39 ==>> 北京市 森华易腾通信技术有限公司

b.17pps.com==>> 221.9.250.35 ==>> 吉林省 联通

www.84787111.com ==>>59.39.31.26 ==>> 广东省佛山市 电信ADSL
www.84787111.com ==>>59.39.31.34 ==>> 广东省佛山市 电信ADSL

母‪鸡

再一次证明了电信无所不能，上到修改脚本，下到监控数据。前后300年无人能敌。。。

如果电信有内鬼，修改了paypal和alipay的收款方。。。。。。。。。。。。。。。。。。。。。

454309099

hzqim 发表于 2012-8-6 11:40
没有用chrome的原因是chrome的代理插件没有ff的好用，个人喜好ff下的autoproxy。 ...

用习惯了就好..Firefox 的界面东西太多了

hzqim

454309099 发表于 2012-8-6 11:18
chrome 也有 而且是ABP

没有用chrome的原因是chrome的代理插件没有ff的好用，个人喜好ff下的autoproxy。

454309099

hzqim 发表于 2012-8-6 10:51
firefox 安装adblock。

chrome 也有 而且是ABP

hzqim

过客 发表于 2012-8-6 10:37
域名指向127.0.0.1弹窗依旧，不过是空白了。治标不治本。。。

firefox 安装adblock。

hzqim

过客 发表于 2012-8-5 16:40
如果是域名，你可以直接hosts里127.0.0.1

不是域名，是IP地址。

这些域名指向127.0.0.1之后弹窗应该还在吧，只不过是空白。

过客

hzqim 发表于 2012-8-6 10:12
不是域名，是IP地址。

这些域名指向127.0.0.1之后弹窗应该还在吧，只不过是空白。 ...

域名指向127.0.0.1弹窗依旧，不过是空白了。治标不治本。。。

疯狂

DD CC他们吧！

过客

疯狂 发表于 2012-8-5 17:15
DD CC他们吧！

发现DDCC的时候，他们家依旧无压力，看得出来，带宽很给力。

钱也赚死了。