amoBBS 阿莫电子论坛

 找回密码
 注册
搜索
bottom↓
查看: 1202|回复: 7

如何解决p.yiqifa.com劫持问题?

[复制链接]
发表于 2015-12-1 17:00:05 | 显示全部楼层 |阅读模式
使用的是中国电信的宽带,这两天发现只要打开购物网站(JD、YIXUN等),有一定的概率被劫持到http://p.yiqifa.com/l?l=Cl7SYKqBR9e7N...这样的域名上去,后面应该是真实网址被编码然后再跳转回来,通过搜索CHROME的历史记录发现从9月5日起就有断断续续的劫持现像(每天一到两次,所以没有发现),30日和12月1日尤其严重,达到了近50%概率。

测试了同一个跌由器下的WIN XP和WIN 7都有这个问题(路由器、电脑DNS已经设置为8.8.8.8 8.8.4.4了)。

这会是运营商的劫持吗?

发表于 2015-12-1 17:11:07 | 显示全部楼层
先抓包确认是电信干的,并保留证据,然后到工信部网站投诉。
发表于 2015-12-1 17:22:39 | 显示全部楼层
要是有能力把这种流氓网站黑掉最好了。
发表于 2015-12-1 18:51:12 | 显示全部楼层
广州电信更无耻,现在不劫持HTML嵌iframe了,改成劫持js,直接换成广告代码,然后再插入一个script标签引用原js(第二次打开不劫持)。
更无语的是插的广告代码居然是高大上的Google AdSense,我把广告代码抓下来投诉到Google,Google回了个邮件说会调查,但不会透露广告商的任何信息,然后就木有然后了。
发表于 2015-12-1 18:54:50 | 显示全部楼层
aozima 发表于 2015-12-1 17:11
先抓包确认是电信干的,并保留证据,然后到工信部网站投诉。

工信部投诉没用,打10000号投诉倒是可以,但清净几个月可能又卷土重来,很烦人,所以我现在都是在本地做特征拦截。
 楼主| 发表于 2015-12-1 18:56:32 | 显示全部楼层
直接打开 p.yiqifa.com 是 Monitor system

说明电信在机房对每个HTTP请求都做了分析和过滤的,并且可以修改封包。
发表于 2015-12-1 19:17:25 | 显示全部楼层
遇到dns劫持,  可以写个小程序, 每秒N次的访问对方网站,  同IP访问过多的话, 有的广告商对广告代理商有惩罚的,
 楼主| 发表于 2015-12-1 19:31:06 | 显示全部楼层
skylly3 发表于 2015-12-1 19:17
遇到dns劫持,  可以写个小程序, 每秒N次的访问对方网站,  同IP访问过多的话, 有的广告商对广告代理商有 ...

这个方法好啊,赶紧写个工具去,不停的刷JD,反正我有一台电脑24小时开机。
友情提示:标题不合格、重复发帖,将会被封锁ID。详情请参考:论坛通告:封锁ID、获得注册邀请码、恢复被封ID、投诉必读
您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|Archiver|阿莫电子论坛(原ourAVR/ourDEV) ( 公安备案:44190002001997(交互式论坛) 工信部备案:粤ICP备09047143号 )

GMT+8, 2018-11-17 09:25

阿莫电子论坛, 原"中国电子开发网"

© 2004-2018 www.amobbs.com, 原www.ourdev.cn, 原www.ouravr.com

快速回复 返回顶部 返回列表