全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 4247|回复: 28
打印 上一主题 下一主题

[疑问] 【干货】网站被强*奸弹窗罪魁祸首之路由器劫持

[复制链接]
跳转到指定楼层
1#
发表于 2012-8-5 09:02:41 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
本帖最后由 过客 于 2012-8-5 09:13 编辑

一般很多locer以及其他很多普通同学会遇到,明明打开的是淘宝去跳转到淘宝热卖加了pid,明明打开的是团购网站,右下角却有广告,最无耻的是打开一个普通论坛,还伪造论坛右下角弹出广告——论坛真的是躺着也中枪。

以前,类似被**的事情是因为使用了本地DNS服务器导致的,而如今当把dns改为国外的google dns或者open dns,居然还有类似情况,怎么回事呢?

近日,过客的一个论坛被被这种弹出广告强*奸得心烦了,分析了下,基本上确定了原因:

弹窗罪魁祸首便是从本机到目标服务器过程中的路由器,它劫持了我们的http请求,返回带广告iframe的页面。

本来想写一篇完整的文章,搜索了下网络发现已经有技术男写过了:
cnblogs.com/cmt/archive/2012/06/14/2548626.html

从时间上看,这类劫持应该是最近刚出现的,我擦。

解决方案:

找到弹出窗口引用的网址,把域名记录下来,直接扔进C:\Windows\System32\drivers\etc\hosts,如下:

127.0.0.1 e.banmamedia.com
127.0.0.1 b.17pps.com
127.0.0.1 www.84787111.com


看看这些网站的德行:
e.banmamedia.com ==>>117.79.93.37 ==>> 北京市 网联光通技术有限公司
e.banmamedia.com ==>>118.26.225.39 ==>> 北京市 森华易腾通信技术有限公司

b.17pps.com==>> 221.9.250.35 ==>> 吉林省 联通

www.84787111.com ==>>59.39.31.26 ==>> 广东省佛山市 电信ADSL
www.84787111.com ==>>59.39.31.34 ==>> 广东省佛山市 电信ADSL
29#
发表于 2012-8-6 21:50:18 | 只看该作者
再一次证明了电信无所不能,上到修改脚本,下到监控数据。前后300年无人能敌。。。

如果电信有内鬼,修改了paypal和alipay的收款方。。。。。。。。。。。。。。。。。。。。。
28#
发表于 2012-8-6 11:45:54 | 只看该作者
hzqim 发表于 2012-8-6 11:40
没有用chrome的原因是chrome的代理插件没有ff的好用,个人喜好ff下的autoproxy。 ...

用习惯了就好..Firefox 的界面东西太多了
27#
发表于 2012-8-6 11:40:34 | 只看该作者
454309099 发表于 2012-8-6 11:18
chrome 也有 而且是ABP

没有用chrome的原因是chrome的代理插件没有ff的好用,个人喜好ff下的autoproxy。
26#
发表于 2012-8-6 11:18:53 | 只看该作者
hzqim 发表于 2012-8-6 10:51
firefox 安装adblock。

chrome 也有 而且是ABP
25#
发表于 2012-8-6 10:51:50 | 只看该作者
过客 发表于 2012-8-6 10:37
域名指向127.0.0.1弹窗依旧,不过是空白了。治标不治本。。。

firefox 安装adblock。
24#
发表于 2012-8-6 10:12:16 | 只看该作者
本帖最后由 hzqim 于 2012-8-6 10:13 编辑
过客 发表于 2012-8-5 16:40
如果是域名,你可以直接hosts里127.0.0.1


不是域名,是IP地址。

这些域名指向127.0.0.1之后弹窗应该还在吧,只不过是空白。
23#
 楼主| 发表于 2012-8-6 10:37:06 | 只看该作者
hzqim 发表于 2012-8-6 10:12
不是域名,是IP地址。

这些域名指向127.0.0.1之后弹窗应该还在吧,只不过是空白。 ...

域名指向127.0.0.1弹窗依旧,不过是空白了。治标不治本。。。
22#
发表于 2012-8-5 17:15:51 | 只看该作者
DD CC他们吧!
21#
 楼主| 发表于 2012-8-5 17:41:14 | 只看该作者
疯狂 发表于 2012-8-5 17:15
DD CC他们吧!

发现DDCC的时候,他们家依旧无压力,看得出来,带宽很给力。

钱也赚死了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-12 05:23 , Processed in 0.172014 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表