全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 4249|回复: 28
打印 上一主题 下一主题

[疑问] 【干货】网站被强*奸弹窗罪魁祸首之路由器劫持

[复制链接]
跳转到指定楼层
1#
发表于 2012-8-5 09:02:41 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 过客 于 2012-8-5 09:13 编辑

一般很多locer以及其他很多普通同学会遇到,明明打开的是淘宝去跳转到淘宝热卖加了pid,明明打开的是团购网站,右下角却有广告,最无耻的是打开一个普通论坛,还伪造论坛右下角弹出广告——论坛真的是躺着也中枪。

以前,类似被**的事情是因为使用了本地DNS服务器导致的,而如今当把dns改为国外的google dns或者open dns,居然还有类似情况,怎么回事呢?

近日,过客的一个论坛被被这种弹出广告强*奸得心烦了,分析了下,基本上确定了原因:

弹窗罪魁祸首便是从本机到目标服务器过程中的路由器,它劫持了我们的http请求,返回带广告iframe的页面。

本来想写一篇完整的文章,搜索了下网络发现已经有技术男写过了:
cnblogs.com/cmt/archive/2012/06/14/2548626.html

从时间上看,这类劫持应该是最近刚出现的,我擦。

解决方案:

找到弹出窗口引用的网址,把域名记录下来,直接扔进C:\Windows\System32\drivers\etc\hosts,如下:

127.0.0.1 e.banmamedia.com
127.0.0.1 b.17pps.com
127.0.0.1 www.84787111.com


看看这些网站的德行:
e.banmamedia.com ==>>117.79.93.37 ==>> 北京市 网联光通技术有限公司
e.banmamedia.com ==>>118.26.225.39 ==>> 北京市 森华易腾通信技术有限公司

b.17pps.com==>> 221.9.250.35 ==>> 吉林省 联通

www.84787111.com ==>>59.39.31.26 ==>> 广东省佛山市 电信ADSL
www.84787111.com ==>>59.39.31.34 ==>> 广东省佛山市 电信ADSL
2#
发表于 2012-8-5 09:06:45 来自手机 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
3#
发表于 2012-8-5 09:06:53 | 只看该作者
我也是啊 换了谷歌DNS也不管用  弹出的都是电信的广告 我都不知道为啥 然后我去投诉了 然后很麻烦 然后我说我不投诉了 别骚扰我了
4#
 楼主| 发表于 2012-8-5 09:12:46 | 只看该作者
群英主机 发表于 2012-8-5 09:06
谢谢。收下了亲们ddcc的时间。

此时不为大众除害,更待何时。。。动手吧。骚年。
5#
发表于 2012-8-5 09:40:27 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
6#
发表于 2012-8-5 09:43:04 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
7#
发表于 2012-8-5 09:46:29 | 只看该作者
你错了,这出现了至少有大半年,我经常遇到运营商劫持。
8#
 楼主| 发表于 2012-8-5 10:38:36 | 只看该作者
360安全卫士 发表于 2012-8-5 09:46
你错了,这出现了至少有大半年,我经常遇到运营商劫持。

没办法,小地方,太落后了,被强*奸的时间也晚。。。
9#
发表于 2012-8-5 10:40:36 | 只看该作者
打10000号 从此清净
10#
 楼主| 发表于 2012-8-5 10:42:34 | 只看该作者
wvidc 发表于 2012-8-5 10:40
打10000号 从此清净

流程复杂。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-12 07:33 , Processed in 0.124285 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表