北京歌华宽带搞页面劫持技术分析。

jpzy

上周办了歌华宽带包年4M，799。办完以后各种不顺心。听我细细道来！

第一不顺心，带宽作假！！

开通当天，速度很快，4M的理论带宽有512K，以前在老家用过联通4M，用迅雷能稳定在600K左右。歌华显然达不到理论值，不过第一天470K+的速度还是很让人满意的。

第二天，网速就变慢了。晚上老婆看在线视频，比之前用的联通ADSL 2M还慢。用迅雷下载百度杀毒（百度的服务器出口应该比较好，避免远程服务器导致的下载缓慢），速度只有180K/s。怒了！这分明是2M的网速啊。

从发现当晚到第二天白天，各个时段测试了不下十次，每次用迅雷都只有200K左右。最高230，稳定速度基本在180~190。于是下午打电话投诉，96196的接线员承诺当天下午维修人员上门维修。结果维修人员就打了个电话，问了问情况，当晚网速就恢复了！

第二不顺心，页面劫持插广告！

用了才几天，忽然有一天常浏览的几个网站页面右侧出现了同一个广告条。因为我用的是chromium核心的浏览器，装了ABP，用ABP创建规则的时候，发现，这些广告都出自同一个地址：“http://120.72.37.43/source/1387556700_qingtianzhu.swf”。用搜索引擎查了一下，这个IP地址是北京的。当时就有种不好的感觉。于是开始各种分析。

首先要确认的是此问题到底是否跟歌华有关系。我换了台电脑上网，同样使用歌华宽带，结果同样出现了广告。而断开歌华宽带，用手机共享3G上网，问题就消失了。至此确认，问题广告的来源就是歌华。

检查了一下故障网页的源代码，结果发现，居然不是原始网页。而只有区区四行代码。原始地址的链接被修改了。比如sohu。原始地址是：http://www.sohu.com，修改后的地址是http://www.sohu.com?k=1，直接访问加了“?k=1”的地址，则页面显示正常，无广告。



而后面两行则是从120.72.37.43这个地址下载了两个js文件。打开这两个js文件，真相大白了。以网站地址命名的js文件，一开头就是一句注释：“/*------ dandupeizhiguangao */”，后面就是具体的广告插入的位置等设置。而名为“map_location.js”的文件，则应该是判断哪些网站可以插广告，哪些不能插。这也就是只有部分网站才会出现广告的原因。

今天上午直接打电话投诉。96196的接线员了解了一下以后，还是建议我先联系维修。然后，下午，歌华的维修人员又一次打电话过来，电话里听完我的技术分析以后，没说什么，只是说他们要排查一下，明天给我回复。然后，这会儿，我的网络就正常了，没有异常的跳转，页面显示也正常了。。。我很期待明天他们的技术人员会给我一个什么解释！

目前，我仍然可以访问120.72.37.43这个地址的js文件，下载了两个传上来，有兴趣的可以看看里面的内容！

js.rar (2.76 KB, 下载次数: 191)

2013-12-23 20:32 上传

点击文件名下载附件

我很想知道，如果客户对网络服务提供商不满意，可以找哪个部门投诉。真心想投诉歌华。这才用了不到一星期，后面还不知道会遭遇什么。

zhou0197

工信部是个不错的选择…………

紫皇雷帝

我那个铁通以前一直网购有推广链接，铁通说不是他们的事，是他们买的时候的，他们对此并不知情

dayu66888

你哪的。。比我家还贵。。还这么坑。。。
投诉到底。。。。

4毛5的诺顿

在中国啊，消费什么东西，除非是行家，否则都等着被坑吧

wwdboy

记得谷歌不是有个什么反劫持扩展么，忘了什么名了

jpzy

dayu66888 发表于 2013-12-24 13:20
你哪的。。比我家还贵。。还这么坑。。。
投诉到底。。。。

帝都！。。。
联通10M包年1480。。。

dayu66888

jpzy 发表于 2013-12-24 16:30
帝都！。。。
联通10M包年1480。。。

咋这么贵啊。。装长城吧。。。

jpzy

dayu66888 发表于 2013-12-24 16:47
咋这么贵啊。。装长城吧。。。

长城更烂！
只有ADSL是独享，剩下的都是共享带宽，高峰时段慢，卡，掉线那是常事儿。

dayu66888

jpzy 发表于 2013-12-24 17:08
长城更烂！
只有ADSL是独享，剩下的都是共享带宽，高峰时段慢，卡，掉线那是常事儿。

便宜啊。。。