被折腾，这种劫持算哪门子功夫？强悍到家了

remcn

青岛联通，只此一家，别无分号：城色先锋恶意劫持，目前没找到解决方案。

描述：只要打开博客地址，不论是网易博客、新闻博客，甚至是自己架设的wordpress博客，只要网址中带有blog，触发劫持事件，每半小时弹出一次。
表现：页面右下角（无论何种浏览器）弹出一个窗口，里面带有各类广告。此窗口未消失之前，正常页面无法加载。手动点击窗口右上角的关闭按钮，会重新加载正常页面；若不点击，十秒左右，此窗口会自动消失，正常页面重新载入。




分析：查看页面源码，未找到任何蛛丝马迹；任何浏览器的广告拦截插件都无法选择此窗口；搜遍网络，也没找到技术解决方案；

无意中拖动此窗口右上角的关闭按钮，发现地址为

这下以为能解决了，把125.46.39.138加入到COMODO的IP拦截，悲剧升级了：

打开任何blog地址，直接显示http://125.46.39.138/blog无法加载。

也就是说，这个125.46.39.138是先于正常页面加载的，拦截了它，正常页面也无法加载！

期待高人出手，分析一下这种劫持是采用了什么方式？

应该不是普通的DNS劫持，因为我用的是Google的8.8.8.8和8.8.4.4DNS服务器。

remcn

有同样症状的，青岛联通用户：

青岛联通-可恨的城色先锋
发布于: 2010年02月23日 dmxzcn没有评论收藏共享
最近一直很纳闷，为什么访问自己的博客都有城色先锋的广告，而且无法关闭，而所有的链接头条都是青岛114的blog新闻。

更重要的是广告出现后网站的滚动条就不出现了，这严重影响了自己的使用。

因为以前是免费空间以为是投放的广告，但是访问新浪、搜狐的blog居然还是弹出一样的画面。

这不由得让我想到几年前青岛网通（现在联通）曾经劫持dns在我们浏览网页时弹出整页广告。之后不知怎么好了，但是现在反而变本加厉，广告弹出的频率更是极高，几乎是半个小时就会出现一次。不过奇怪的是只有在blog上才会出现。

上网搜了搜，发现这个城色先锋真的臭名昭著，已经有好多人提出了这个问题，看来青岛联通真的是蔑视我们这些用户啊。青岛的网费本来就不便宜，难道还不够么，还要再将用户榨干么~这样的公司要是不是垄断必定会走下滑路的。

username

是http协议劫持
1.到工信部投诉
2.屏蔽相关JS、图片和CSS框架（域名处使用通配符对应所有网站）
这方面adblock不错
3.搬去美国

remcn

是http协议劫持
1.到工信部投诉
2.屏蔽相关JS、图片和CSS框架（域名处使用通配符对应所有网站）
这方面a ...
username 发表于 2010-3-13 18:11

难怪，协议劫持。
1，投诉有效的话就不至于恨到这份儿上了；
2，主用chromeplus，自带adblock，就是找不到相关的JS/CSS地址，用正则表达式？
3，暂时去不了，安份当一阵儿P民，能走的时候绝不留恋，美国大兵来了我带路。

username

看页面要素 把js结尾的找出来 逐个屏蔽
写法就是这样
|http://*/aaabbb.js
如果有类似ff下mason的插件
还能把该js劫持到本地
不行就要看下“窗口未消失之前”的源码了
内嵌js的话会很麻烦

柯林

回复 4# remcn
用OA或者win7吧，会自动跳过这东东。

晋文2009

FF的noscript插件应该能屏蔽它

methods

公信部投诉地址 http://www.chinatcc.gov.cn:8080/cmsadmin/shouli/shensu.jsp

7sumetai

应该是无法屏蔽的，屏蔽JS以后就不会自动跳转了

remcn

看页面要素 把js结尾的找出来 逐个屏蔽
写法就是这样
|http://*/aaabbb.js
如果有类似ff下mason的插件
...
username 发表于 2010-3-13 18:33

chrome自身有源码查看工具，找不到多余的元素。
模板的每一部分元素我都很熟悉，一行一行看过了。
在窗口未消失之前查看的源码。