老鼠 2007-12-3 19:54
关于访问会员专区自动弹出页面问题
1、不是电脑中了病毒、木马
2、也不是网站程序设计问题
根本原因是：
1、网通拦截了上网的数据报文，自动重定向到这些恶意的网站。
目前网上普遍反映：
------------------------------------------------------------
--------------
网通做了会话劫持，抓到的第一个http应答包数据如下
<html><meta
http-equiv='Pragma' content='no-cache'> <meta http-equiv='Refresh'
content='0;URL='> <script> window.open('http://365tan.com/bang.html');
</script> <head> <title></title> </head>
<body></body>.</html>
其中[url=http://365tan.com/bang.html]http://365tan.com/bang.html[/url]
访问时会被重定向到[url=http://www.wxku.com/......]http://www.wxku.com/......[/url]
对方的IP是正确的，因此这个应该不是修改DNS，而是网通直接监听、伪造了tcp包。
这个比较可怕了，网站、邮箱的密码、浏览行为，都有可能被监听了...
访问[url=http://www.one-tom.com/bbs/www.365tan.com]www.365tan.com[/url]，和[url=http://www.one-tom.com/bbs/www.94lm.com]www.94lm.com[/url]是一个网站
whois查询94lm.com
注册人的邮箱是
[email]jason.wei@lvxin.com.cn[/email]
[url=http://www.one-tom.com/bbs/www.lvxin.com.cn]www.lvxin.com.cn[/url]是“绿信科技”，和“紫光绿信”那个王八蛋公司名字怎么这么像？
看了一下绿信科技的网站，其主要产品电信级AR2000-S的关键特性里面第一项是
引用:
AR2000-S独特的旁路（Pass-by）监听技术无需改变现有网络结构和其它系统设置，不会导致网络流量的下降，不会成为
网络的瓶颈，不会降低网络效率，完全适合运营商级应用。
在典型业务中，最后一项是
引用:
利用AR2000-S系统可以在用户上网浏览时向用户的屏幕主动推送各类信息，例如系统调整通知、业务宣传、欠费催告、以及广告
等信息内容。可以任意设定发布的范围、时间、频率等，成为运营商发布信息和宣传业务的最佳手段。
这几天在研究彩信，经常到各个大SP的彩信版去，比如
mms.sina.com.cn
mms.kongzhong.com
等
当访问这些彩信版时，经常会弹出[url=http://www.wxku.com/......]http://www.wxku.com/......[/url]
访问其它站点时，弹出的几率就很低，看来网通还是在分析tcp包的基础上，有针对性的耍流氓。
绦子的 2008-1-8 16:02
想着这样的方法应该可以把速度提高下，挺好的，得先试试呢~~~~~~~~
喻雪非非 2008-1-9 18:25
这些问题我从来都没有遇到过!不过看了这个帖子也知道这样的问题该怎么解决!
崇拜 2008-1-12 10:01
学习了，好好的看看好了，不知道自己能不能用上呢~~~~~
人上人 2008-1-13 21:29
老大，有米有简单点的呀，都不知道说的是什么了~~~~~~~
想着美 2008-1-14 18:57
这个看不是很懂呢，不知道是怎么回事呢~~~~~~~~
百无禁忌 2008-3-15 11:57
这个问题以前遇到过但是不知道怎么去解决,现在看了这个帖子就知道怎么去解决了.
