这是一个创建于 5082 天前的主题，其中的信息可能已经有所发展或是发生改变。
抓包分析结果：
1. TCP三次握手后，浏览器会发出一个get请求
2. 此时ISP(或者和ISP勾结的)会先于目标网站返回一个页面，包含一个frame指向目标网站
3. 目标网站真正的返回就reset了
ISP强行插入的包TTL不同于目标网站的包，并且包含有FIN PSH ACK标志
想用iptables丢掉这个包，但是第一对iptables不熟不确定规则如何写，二来不确定特征是否唯一怕误杀别的正常包
1. TCP三次握手后，浏览器会发出一个get请求
2. 此时ISP(或者和ISP勾结的)会先于目标网站返回一个页面，包含一个frame指向目标网站
3. 目标网站真正的返回就reset了
ISP强行插入的包TTL不同于目标网站的包，并且包含有FIN PSH ACK标志
想用iptables丢掉这个包，但是第一对iptables不熟不确定规则如何写，二来不确定特征是否唯一怕误杀别的正常包
 | 1 haohaolee OP 讽刺的是我点发送这个帖子的时候就被劫持了，真恼火 |
 | 2 icyflash 2011-11-11 18:06:19 +08:00 电话10000，语气一定要强硬 |
| 3 haohaolee OP 打了，他们完全无法沟通，只会问是不是电脑中毒了 另外，投放的广告ip来自省级电信，不是我们这小地方的，难说是本地电信搞的 |
 | 4 c 2011-11-11 18:19:28 +08:00 工信部投诉，会有人联系您的~ |
 | 5 qwertyjing 2011-11-11 19:14:59 +08:00 据说某些电信官网有关闭选项。 投诉电话还是要打，就说用的Linux/Mac，上自己的站都有，不解决就一直打。 |
 | 6 vising 2011-11-11 19:46:15 +08:00 LZ是哪里的电信？我用杭州电信也有这个iframe，iframe的js文件所在服务器IP却是湖北电信的。 |
 | 7 jeeson 2011-11-1119:49:20 +08:00 北京联通这边劫持也非常严重, 国内国外网站都劫持. 打了投诉电话, 也到工信部网站投诉了, 问题依旧. 这几天似乎消失了. 有几天严重到让人抓狂, 当时想编一个插件, 一发现就对劫持网站连续发大量"问候", 不过这个要不是大量用户对他们没有影响 |
| 9 haohaolee OP 而且访问v2ex似乎特别严重，3次有一次被劫持。一旦发现地址栏的地址不变化了就知道被劫持了 |
 | 10 evlos 2011-11-11 21:20:23 +08:00 当时被劫持的时候，换了google的dns就好了 (￣￣")。 |
 | 11 fim8 2011-11-11 21:22:46 +08:00 最近除了访问不存在的域名会跳转到网址大全. 其他比如访问淘宝 新蛋 凡客跳转的返利页面都没有了. 不知道为什么. |
 | 13 Hyperion 2011-11-11 21:52:42 +08:00 我这里几个月前也这样, 但最近收敛很多. 一般这种广告好像针对性很强, 应该都是当地电信搞的鬼. 骚扰下客服, 一般可以搞定. 电信在qq上搞了个客服系统, 可以尝试的加一下. 配合截图, 不管对面装不装傻, 反复折腾之... 表示可以用油猴脚本凑合用用, 检测到frame就刷页面... iptable, 参考一下屏蔽QQ的方法吧... |
| 14 vising 2011-11-11 22:01:38 +08:00 一般看到title显示为网址了，十有八九是被劫持了。 |
 | 16 longxi 2012-03-26 22:55:51 +08:00 今天看到这个帖子了，思路不错！http://www.freebsdchina.org/forum/viewtopic.php?t=51871 |
 | 17 dongbeta 2012-03-26 22:58:57 +08:00 工信部投诉，会有人联系您的~ +1 |
 | 18 wingsdog 2012-03-26 23:02:44 +08:00 投诉 找客服主管/威胁请记者报道/威胁打12315 不停的报修宽带 基本能解决 |
| 19 wingsdog 2012-03-26 23:03:40 +08:00 不需要斗智 花钱买的是服务 让他们耗人工费就是了 |
 | 20 lossdante 2012-03-26 23:52:32 +08:00 果断联系媒体曝光之 |
 | 21 virushuo 2012-03-27 00:08:34 +08:00 今天刚刚打了一次10000，根本不用跟他们废话，告诉他们就是走一流程，24小时之后工信部投诉就行了。一次不行多来几次。 |
 | 22 zhairuo 2012-03-27 00:32:32 +08:00 丢包可能不行，因为电信劫持的是初始化连接的fin包，即使你把它被劫持的包丢掉，当timeout时，tcp会重发fin包，这时又有可能被劫持。还是投诉，举报方法好。@longxi连接地址中提到的方法也不错。 |
 | 23 crab 2012-03-27 01:03:22 +08:00 运营商是不是对所有用户都劫持。然后如果遇到有投诉的，才相应取消有意见用户的劫持啊？ |
 | 24 why 2012-03-27 10:06:18 +08:00 哈哈，我们单位的路由器也劫持了，艾泰的 以前对付电信劫持：劫持时浏览器出来的<title>为“... ...”，我就用脚本监视刷新一下浏览器 后来在策略里封掉电信的几个IP地址，劫持是就做不到服务器 现在用了路由器，很少发现有劫持现象了 也可以用pac文件代理到本地web服务器 |
Select Language