这是一个创建于 3360 天前的主题，其中的信息可能已经有所发展或是发生改变。
浙江电信，访问百度，（不论是主页按钮，还是直接地址栏输入），大概总次数的 70%以上，先跳转访问 yuzua[dot]com 再跳转到 baidu 。
直接访问了下 www[dot]yuzua[dot]com ，貌似就一个 phpinfo 。
无利不起早，好奇，这种劫持对这个站 /域名有什么好处？
直接访问了下 www[dot]yuzua[dot]com ，貌似就一个 phpinfo 。
无利不起早，好奇，这种劫持对这个站 /域名有什么好处？
第 1 条附言 · 2015-09-15 09:42:08 +08:00
更新：
劫持后的跳转链接又变了，变成：
bbghao[dot]com/bb/?hr=d3d3LmJhaWR1LmNvbS8%3d
劫持后的跳转链接又变了，变成：
bbghao[dot]com/bb/?hr=d3d3LmJhaWR1LmNvbS8%3d
 |
1
PHPwind 2015-09-03 20:29:14 +08:00
跳到带有自己计费的 id 的百度
|
 |
2
kalintw OP |
 |
3
ji1043 2015-09-03 20:59:41 +08:00
同样 浙江电信 也有···
|
 |
4
lhbc 2015-09-03 23:08:23 +08:00
yuzua 会跟百度说：这个猪仔是我卖给你的，来，给钱。
|
 |
5
popok 2015-09-03 23:20:21 +08:00
@lhbc 我也发现这个问题，然后搜索来到了这里，这个难道是电信劫持？不应该啊，我 dns 是 114.114.114.114 ，应该干净的啊
发现访问： http://www.yuzua.com/bb/?hr=d3d3LmJhaWR1LmNvbS8%3d 返回：  |
|
7
popok 2015-09-04 00:15:08 +08:00
通过查 yuzua.com 的备案信息：
主办单位名称 白植铖 主办单位性质 个人 网站备案 /许可证号 浙 ICP 备 15006264 号-1 网站名称 05MB 网 网站首页网址 www.05mb.com 审核时间 2015-06-23 www.05mb.com 无法访问 搜索“白植铖”，找到 30 条记录，幸亏名字比较奇特，基本一击命中 以下罗列得到的信息： 学校信息 大学 浙江工商职业技术学院- 2006 年- 投资理财系,经济管理学院投资 0621 班 高中 杭州市瓶窑中学 - 2003 年 初中 余杭市潘板桥镇初级中学 - 2000 年 小学 杭州市余杭区径山镇潘板小学 - 1993 年 家庭地址：杭州市余杭区 人人主页： http://www.renren.com/236748808/profile 毕业照：浙江工商职业技术学院--百年校庆官网 公司名称：杭州筹策科技有限公司 ，手机： 13732211850 ，地址：浙江 杭州 拱墅区 沈半路 298 号二楼 240 室 |
|
8
popok 2015-09-04 00:16:51 +08:00
@kalintw 看我 5 楼的图中红色圈出的部分，这种算是百度的推广吧，一般好像是做在浏览器搜索入口上的，帮百度引入搜索用户，百度给佣金
|
 |
11
fly3949 2015-09-04 10:35:21 +08:00
现在 DNS 劫持都过时了。。用的都是 TCP ，难防。
跳转的话就是被劫持了...你会发现地址被加了个&tn=xxxxx 这样的参数。这样的话你进行搜索，运营商就从百度那儿赚钱。 另外 @popok 发的信息其实不一定是目前的网站的主人。毕竟已备案域名一大堆呢...很多人没去注销备案。 碰到劫持的话，先打电话投诉吧，要是不给恢复就上工信部。顺便上百度把这个情况反馈给他们，让百度封掉这个推广帐号。 |
|
12
popok 2015-09-04 10:47:04 +08:00 via iPhone
@fly3949 这个基本可以确定就是本人的备案信息，备案审核日期是今年 6 月份，然后这人是浙江杭州的，开的公司就是做互联网推广策划的，出现劫持的是浙江电信，同注册人下面一堆域名都是做各种淘宝客的，基本不会错
|
Select Language