amobbs.com 阿莫电子论坛

 找回密码
 注册
搜索
bottom↓
回复: 7

如何解决p.yiqifa.com劫持问题?

[复制链接]
(145852275)

出0入8汤圆

发表于 2015-12-1 17:00:05 | 显示全部楼层 |阅读模式
使用的是中国电信的宽带,这两天发现只要打开购物网站(JD、YIXUN等),有一定的概率被劫持到http://p.yiqifa.com/l?l=Cl7SYKqBR9e7N...这样的域名上去,后面应该是真实网址被编码然后再跳转回来,通过搜索CHROME的历史记录发现从9月5日起就有断断续续的劫持现像(每天一到两次,所以没有发现),30日和12月1日尤其严重,达到了近50%概率。

测试了同一个跌由器下的WIN XP和WIN 7都有这个问题(路由器、电脑DNS已经设置为8.8.8.8 8.8.4.4了)。

这会是运营商的劫持吗?

(145851613)

出0入0汤圆

发表于 2015-12-1 17:11:07 | 显示全部楼层
先抓包确认是电信干的,并保留证据,然后到工信部网站投诉。
(145850921)

出0入0汤圆

发表于 2015-12-1 17:22:39 | 显示全部楼层
要是有能力把这种流氓网站黑掉最好了。
(145845608)

出0入0汤圆

发表于 2015-12-1 18:51:12 | 显示全部楼层
广州电信更无耻,现在不劫持HTML嵌iframe了,改成劫持js,直接换成广告代码,然后再插入一个script标签引用原js(第二次打开不劫持)。
更无语的是插的广告代码居然是高大上的Google AdSense,我把广告代码抓下来投诉到Google,Google回了个邮件说会调查,但不会透露广告商的任何信息,然后就木有然后了。
(145845390)

出0入0汤圆

发表于 2015-12-1 18:54:50 | 显示全部楼层
aozima 发表于 2015-12-1 17:11
先抓包确认是电信干的,并保留证据,然后到工信部网站投诉。

工信部投诉没用,打10000号投诉倒是可以,但清净几个月可能又卷土重来,很烦人,所以我现在都是在本地做特征拦截。
(145845288)

出0入8汤圆

 楼主| 发表于 2015-12-1 18:56:32 | 显示全部楼层
直接打开 p.yiqifa.com 是 Monitor system

说明电信在机房对每个HTTP请求都做了分析和过滤的,并且可以修改封包。
(145844035)

出0入0汤圆

发表于 2015-12-1 19:17:25 | 显示全部楼层
遇到dns劫持,  可以写个小程序, 每秒N次的访问对方网站,  同IP访问过多的话, 有的广告商对广告代理商有惩罚的,
(145843214)

出0入8汤圆

 楼主| 发表于 2015-12-1 19:31:06 | 显示全部楼层
skylly3 发表于 2015-12-1 19:17
遇到dns劫持,  可以写个小程序, 每秒N次的访问对方网站,  同IP访问过多的话, 有的广告商对广告代理商有 ...

这个方法好啊,赶紧写个工具去,不停的刷JD,反正我有一台电脑24小时开机。
回帖提示: 在按“提交”前,请自问一下:我这样表达会给举报吗,会给自己惹麻烦吗? 另外:尽量不要使用Mark、顶等没有意义的回复。不得大量使用大字体和彩色字。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|Archiver|amobbs.com 阿莫电子论坛 ( 公安交互式论坛备案:44190002001997 粤ICP备09047143号-1 )

GMT+8, 2020-7-15 19:31

© Since 2004 www.amobbs.com, 原www.ourdev.cn, 原www.ouravr.com

快速回复 返回顶部 返回列表