通信人家园

 找回密码
 注册
搜索
热搜: 家园 活动
恒扬科技

军衔等级:

  上等兵

注册时间:
2016-12-28
发表于 2017-1-14 08:45:25 |显示全部楼层


中国互联网经过这么多年的沉浮,地下黑色产业链已经有了很大的变化。随着免费杀毒软件的流行,中国互联网发生了一些比较明显的变化,比如曾经盗号木马横行,现在就很少见了。


但是,黑色产业并没有消失,而是转型做起来其他的买卖,比如买卖流量。安安曾经发布过一篇文章,讲述路由器厂商自己设置后门(参考阅读:免费路由的内幕与真相:留后门劫持流量窃取用户隐私)。实际上,厂商设置后门很多时候并不是为了***什么信息,而且为了获取流量。


买卖流量对黑产来说有一个好处,就是风险低,而且收益高,甚至连运营商都忍不住加入这场饕餮盛宴,通过买卖用户流量挣钱(当然肯定是损害用户利益了)。


什么是运营商劫持


运营商是指那些提供宽带服务的ISP,包括三大运营商中国电信、中国移动、中国联通,还有一些小运营商,比如长城宽带、歌华有线宽带。运营商提供最最基础的网络服务, 掌握着通往用户物理大门的钥匙。


网络运营商为了卖广告或者其他经济利益,有时候会直接劫持用户的访问,目前,运营商比较常见的作恶方式有两种,分别是DNS劫持、HTTP劫持。


DNS 劫持


DNS是Domain Name System的简写,即域名系统,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网。简单地说,如果我们想访问岂安科技的官网,本来需要输入网站主机的IP地址,但是DNS可以将解析成对应的IP地址,我们就不需要记住复杂的IP地址了。


先看几个DNS劫持的情况:


微云弹出的迷你浏览器直接跳转到114导航;




Steam内置浏览器被跳转到某个宣传赚钱的微信文章页(此页面欺骗性太大, 未必是运营商所为)




总结一下,DNS劫持有这三种情况


1.错误域名解析到纠错导航页面,导航页面存在广告。判断方法:访问的域名是错误的,而且跳转的导航页面也是官方的,如电信的114,联通移网域名纠错导航页面。


2.错误域名解析到非正常页面,对错误的域名解析到导航页的基础上,有一定几率解析到一些恶意站点,这些恶意站点通过判断你访问的目标HOST、URI、 referrer等来确定是否跳转广告页面,这种情况就有可能导致跳转广告页面(域名输错)或者访问页面被加广告(页面加载时有些元素的域名错误而触发)这种劫持会对用户访问的目标HOST、URI、 referrer等会进行判定来确定是否解析恶意站点地址,不易被发现。


3.直接将特点站点解析到恶意或者广告页面,这种情况比较恶劣,而且出现这种情况未必就是运营商所为,家里路由器被黑,或者系统被入侵,甚至运营商的某些节点被第三方恶意控制都有可能。具体情况要具体分析,这里就不展开了。


DNS劫持常见于使用自动的DNS地址,所以,不管有没有被劫持,尽量不要使用运营商默认的DNS。



HTTP劫持


HTTP劫持:你DNS解析的域名的IP地址不变。在和网站交互过程中的劫持了你的请求。在网站发给你信息前就给你返回了请求。


HTTP劫持很好判断,当年正常访问一个无广告的页面时,页面上出现广告弹窗,八成就是运营商劫持了HTTP。下图中,右下角的广告并不是所访问的网站放置的。




HTTP劫持比较出名的是360导航的首页,曾经被某运营商弹出广告,而且只有用户打开360导航时才会出现该广告,以至于很多用户认为这是360自己的广告,引发了大量投诉,结果最后被证实是运营商干的。


关于DNS劫持和HTTP劫持,打个比方来描述这两种劫持,DNS劫持就是你想去存钱运营商却把你拉到了劫匪手中;而HTTP劫持就是你从服务器买了一包零食电信给你放了一坨屎,横竖都很恶心人。


解决办法


如果你遇到类似情况,可以先给运营商打电话投诉,说明自己遇到劫持了。一般情况下客服会说你可能是中毒了,不要紧坚持说自己用的是Mac,不会中毒,让对方解决。如果运营商不给解决,可以告诉对方你到工信部投诉他们,运营商八成会认怂。yyk.******/sy/zhuanke/fc81e.htmlnews.******/sytxsd/170113/5200633.htmlnews.******/sytxsd/170113/5200635.htmlnews.******/sytxsd/170113/5200636.htmlnews.******/sytxsd/170113/5200637.htmlnews.******/sytxsd/170113/5200640.htmlnews.******/sytxsd/170113/5200644.htmlnews.******/sytxsd/170113/5200650.htmlnews.******/sytxsd/170113/5200652.htmlnews.******/sytxsd/170113/5200654.htmlnews.******/sytxsd/170113/5200658.htmlnews.******/sytxsd/170113/5200660.htmlnews.******/sytxsd/170113/5200664.htmlnews.******/sytxsd/170113/5200667.htmlnews.******/sytxsd/170113/5200670.htmlnews.******/sytxsd/170113/5200671.htmlnews.******/sytxsd/170113/5200679.htmlnews.******/sytxsd/170113/5200682.htmlnews.******/sytxsd/170113/5200685.htmlnews.******/sytxsd/170113/5200689.htmlnews.******/sytxsd/170113/5200693.htmlnews.******/sytxsd/170113/5200695.htmlnews.******/sytxsd/170113/5200702.htmlnews.******/sytxsd/170113/5200709.htmlnews.******/sytxsd/170113/5200711.htmlnews.******/sytxsd/170113/5200714.htmlnews.******/sytxsd/170113/5200722.htmlnews.******/sytxsd/170113/5200725.htmlnews.******/sytxsd/170113/5200734.htmlnews.******/sytxsd/170113/5200736.htmlnews.******/sytxsd/170113/5200738.htmlnews.******/sytxsd/170113/5200745.htmlnews.******/sytxsd/170113/5200746.htmlnews.******/sytxsd/170113/5200747.htmlnews.******/sytxsd/170113/5200751.htmlnews.******/sytxsd/170113/5200752.htmlnews.******/sytxsd/170113/5200759.htmlnews.******/sytxsd/170113/5200782.htmlnews.******/sytxsd/170113/5200792.htmlnews.******/sytxsd/170113/5200793.htmlnews.******/sytxsd/170113/5200798.htmlnews.******/sytxsd/170113/5200804.htmlnews.******/sytxsd/170113/5200814.htmlnews.******/sytxsd/170113/5200816.htmlnews.******/sytxsd/170113/5200823.htmlnews.******/sytxsd/170113/5200830.htmlnews.******/sytxsd/170113/5200832.htmlnews.******/sytxsd/170113/5200836.htmlnews.******/sytxsd/170113/5200838.htmlnews.******/sytxsd/170113/5200850.htmlnews.******/sytxsd/170113/5200858.htmlnews.******/sytxsd/170113/5200863.htmlnews.******/sytxsd/170113/5200877.htmlnews.******/sytxsd/170113/5200911.htmlnews.******/sytxsd/170113/5200914.htmlnews.******/sytxsd/170113/5200917.htmlnews.******/sytxsd/170113/5200919.htmlnews.******/sytxsd/170113/5200920.htmlnews.******/sytxsd/170113/5200921.htmlnews.******/sytxsd/170113/5200923.htmlnews.******/sytxsd/170113/5200927.htmlnews.******/sytxsd/170113/5200931.htmlnews.******/sytxsd/170113/5200934.htmlnews.******/sytxsd/170113/5200939.htmlnews.******/sytxsd/170113/5200944.htmlnews.******/sytxsd/170113/5200951.htmlnews.******/sytxsd/170113/5200953.htmlnews.******/sytxsd/170113/5200963.htmlnews.******/sytxsd/170113/5200968.htmlnews.******/sytxsd/170113/5200973.htmlnews.******/sytxsd/170113/5200976.htmlnews.******/sytxsd/170113/5200979.htmlnews.******/sytxsd/170113/5200980.htmlnews.******/sytxsd/170113/5200982.htmlnews.******/sytxsd/170113/5200983.htmlnews.******/sytxsd/170113/5200988.htmlnews.******/sytxsd/170113/5200991.htmlnews.******/sytxsd/170113/5200992.htmlnews.******/sytxsd/170113/5200995.htmlnews.******/sytxsd/170113/5200999.htmlnews.******/sytxsd/170113/5201001.htmlnews.******/sytxsd/170113/5201004.htmlnews.******/sytxsd/170113/5201008.htmlnews.******/sytxsd/170113/5201012.htmlnews.******/sytxsd/170113/5201017.htmlnews.******/sytxsd/170113/5201021.htmlnews.******/sytxsd/170113/5201025.htmlnews.******/sytxsd/170113/5201027.htmlnews.******/sytxsd/170113/5201029.htmlnews.******/sytxsd/170113/5201031.html



使用道具 举报

军衔等级:

  列兵

注册时间:
2016-12-11
发表于 2017-1-15 21:14:26 来自手机 |显示全部楼层
我手机上下载app往往下载到360手机助手之类的东西是什么劫持。

点评

天山番茄  HTTP劫持,投诉会处理  详情 回复 发表于 2017-2-17 02:55

使用道具 举报

军衔等级:

  列兵

注册时间:
2009-7-28
发表于 2017-2-14 00:29:50 来自手机 |显示全部楼层
本帖最后由 237176253 于 2017-2-14 00:30 编辑

zici

使用道具 举报

军衔等级:

  中士

注册时间:
2013-1-24
发表于 2017-2-17 02:55:50 |显示全部楼层
李宇春大人 发表于 2017-1-15 21:14
我手机上下载app往往下载到360手机助手之类的东西是什么劫持。

HTTP劫持,投诉会处理

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

Archiver|手机版|C114 ( 沪ICP备12002291号 )|联系我们 |网站地图  

GMT+8, 2017-4-30 17:02 , Processed in 0.049045 second(s), 14 queries , Gzip On.

Copyright © 1999-2017 C114 All Rights Reserved

Discuz Licensed

回顶部