我的电脑里百度搜索被 hao123劫持了

sqdtg2456

找到了个帮助，http://security.tencent.com/index.php/blog/msg/10     不知道是不是链路劫持攻击，哪个能教我一下怎么分析，回复私聊都行，刚才又被劫持了，QQ邮箱，用的https，不知有没有事  我的邮箱http://mail.qq.com/cgi-bin/qm_share?t=qm_mailme&email=-YeVnJOah5WUjZiTmszExMq9jIzTnpKQ

xiaoluo

sqdtg2456 发表于 2013-10-3 21:41
118.26.207.123是什么？应该是外网你的IP地址吧，能不能说一下你的ISP，顺便贴张图

类似 http://zhidao.baidu.com/question/390250146623187525.html  的。

肯定不是我的IP 就行了，电信的。

天下无雪

楼主也是铁通的网络把？我这跟楼主一样的状况，应该是铁通的dns劫持，前段时间还搞过弹广告
可以去工信部投诉

sqdtg2456

天下无雪 发表于 2013-10-3 22:00
楼主也是铁通的网络把？我这跟楼主一样的状况，应该是铁通的dns劫持，前段时间还搞过弹广告
可以去工信部投 ...

是啊，早知道用电信的，作死的移动


现在想用wireshark抓包像这样，已经下好了，就是不会看和过滤，有人会吗？

天下无雪

sqdtg2456 发表于 2013-10-3 22:03
是啊，早知道用电信的，作死的移动

哥们是哪里的铁通？一起去工信部投诉把
http://www.chinatcc.gov.cn:8080/cms/shensus/

sqdtg2456

天下无雪 发表于 2013-10-3 22:09
哥们是哪里的铁通？一起去工信部投诉把
http://www.chinatcc.gov.cn:8080/cms/shensus/

其实前面说过的吧，湖北省武汉移动铁通

准备先打10086，不解决就上宫刑部

天下无雪

sqdtg2456 发表于 2013-10-3 22:17
其实前面说过的吧，湖北省武汉移动铁通

呵呵，我也是武汉铁通的，最近貌似他们经常搞这种垃圾举动
前段时间是一直通过DNS劫持发送“荆楚在线”广告
广告页面地址：http://211.98.118.53/media/2/ys.jpg
广告网页截图：
http://image15-c.poco.cn/mypoco/ ... 130924110156057.jpg
http://image15-c.poco.cn/mypoco/ ... 130924110220069.jpg
http://image15-c.poco.cn/mypoco/ ... 130924110106060.jpg

被我投诉到工信部就消失了，昨天又开始劫持百度了，一看99263088_hao_pg就是一广告联盟的id，我刚刚给铁通客服投诉了，如果不解决就继续向工信部投诉

sqdtg2456

天下无雪 发表于 2013-10-3 22:20
呵呵，我也是武汉铁通的，最近貌似他们经常搞这种垃圾举动
前段时间是一直通过DNS劫持发送“荆楚在线”广 ...

以前一直用的chrome+adblock 之类的，所以没看到过，现在劫持了，就一气之下上ADSafe屏蔽，话说移动3G的用户和铁通都这个地步了还玩这种小动作，不是作死么？搞得我本来一小白高中狗现在什么都会了，正在试着用wireshark 抓包中

天下无雪

sqdtg2456 发表于 2013-10-3 22:27
以前一直用的chrome+adblock 之类的，所以没看到过，现在劫持了，就一气之下上ADSafe屏蔽，话说移动3G的用 ...

dns劫持是一般的adblock之类的无法清除的，而且隐蔽性很高
你给10050的铁通客服投诉了没？

sqdtg2456

天下无雪 发表于 2013-10-3 22:31
dns劫持是一般的adblock之类的无法清除的，而且隐蔽性很高
你给10050的铁通客服投诉了没？

目前还没有，明天还要上10天课，不过我确实没看见过这些广告，DNS以改为8.8.8.8，8.8.4.4