这是一个创建于 3973 天前的主题，其中的信息可能已经有所发展或是发生改变。
我用的是北京的歌华有线，前两天上土豆的网站的时候发现页面的在手机端看完全变样了，由于自己本来就是做网站的。于是打开用电脑用浏览器，发现是好的。重复刷新出现问题，打开代码发现页面代码已经被替换成如下。
<html><head><title> tudou.com</title></head><body style='overflow-x: hidden;overflow-y :hidden;'><div id='cooler_ad_show'></div><div id='cooler_ad_show2'></div><iframe id='site_url' width=1366 height=608 frameborder='no' style='border: 0px' src='http://tudou.com/?k=1'></iframe><script type='text/javascript' src='http://120.72.37.43/map_location.js'></script></body></html>
试了下其他网站，除了baidu其他网站目前都有这个问题，就是间隔两三次请求，页面都会被如上代码所替换。应该上我上次访问的页面缓存到一个地方，然后用iframe呈现出来，一般人看可能没有问题，但是那些支持response design的网站就会失效。然后还执行了那段JS。
查了下http://120.72.37.43/map_location.js 这个IP地址在北京，不知有没有人知道这个IP是哪个机房的，是不是歌华宽带干的。大家有啥好的解决方案？
<html><head><title> tudou.com</title></head><body style='overflow-x: hidden;overflow-y :hidden;'><div id='cooler_ad_show'></div><div id='cooler_ad_show2'></div><iframe id='site_url' width=1366 height=608 frameborder='no' style='border: 0px' src='http://tudou.com/?k=1'></iframe><script type='text/javascript' src='http://120.72.37.43/map_location.js'></script></body></html>
试了下其他网站，除了baidu其他网站目前都有这个问题，就是间隔两三次请求，页面都会被如上代码所替换。应该上我上次访问的页面缓存到一个地方，然后用iframe呈现出来，一般人看可能没有问题，但是那些支持response design的网站就会失效。然后还执行了那段JS。
查了下http://120.72.37.43/map_location.js 这个IP地址在北京，不知有没有人知道这个IP是哪个机房的，是不是歌华宽带干的。大家有啥好的解决方案？
 |
1
9hills 2014-01-08 20:35:17 +08:00 via iPad
这个是http劫持，工信部投诉可破
|
 |
2
TheJuli 2014-01-08 20:36:29 +08:00
IP来自http://www.gxjznet.com/
|
 |
3
DreaMQ 2014-01-08 20:37:30 +08:00
全时obfsproxy+shadowsocks可破
|
 |
4
luikore 2014-01-08 20:40:08 +08:00
这个方法可以偷v2ex cookie哦
|
 |
5
liunan1321 OP @9hills 投诉工信部一般流程是啥呢，打电话还是怎样呢
|
|
6
liunan1321 OP @TheJuli 多谢，这都能查到
|
|
7
liunan1321 OP @DreaMQ 我目前开vpn可以暂时解决问题，这个太流氓了
|
|
8
liunan1321 OP @luikore 用HTTPS登录是不是就偷不到cookie了？
|
 |
9
ooxxcc 2014-01-08 21:06:16 +08:00
先投诉到运营商，运营商不给解决再去工信部
之前长宽一直给插入JS从而插广告，投诉多遍终于加入白名单 |
 |
10
tux 2014-01-08 21:11:49 +08:00
链路劫持,直接修改HTTP包
|
|
11
luikore 2014-01-09 02:27:23 +08:00
@liunan1321 仍然可以偷到, 因为 v2ex 的 cookie 有个 secure 选项没设置, 所以伪造一个 http 的页面就能偷到 https 请求设下的 cookie
|
 |
12
the13matrix 2014-01-09 05:37:36 +08:00
如果你很在意个人隐私，那么不建议投诉。本来你的隐私混在亿万数据中，但一投诉，你就成了被特殊对待的个体。
上过什么网站？发过什么私信？搜索了什么东西？没事就被人瞄一眼，你舒服么？ 如果你还有黑客行为，玩扫描器，抓鸡渗透什么的，那你就惨了！ |
 |
13
can 2014-01-09 22:26:10 +08:00
|
|
14
liunan1321 OP @can
@the13matrix @luikore @tux @ooxxcc @luikore @DreaMQ @9hills @TheJuli 最新动态：今天的页面变了，每次刷页面都是用iframe返回的，引用的ip地址变成了http://120.72.37.45/，竟然还有后台，是用Codeigniter搭建的，前端的代码里边最下边还有注释<a class="aqh" target="_blank" href="http://www.chinacache.com/html/fl/">法律声明</a><a class="aqh" target='_blank' href="http://www.chinacache.com/about-us/contact-us/">联系我们 |
|
15
TheJuli 2014-01-09 22:56:26 +08:00
节操..
|
 |
16
loser 2014-01-10 03:54:48 +08:00
我擦 chinacache!
|
 |
17
yexiaoxing 2014-01-12 17:03:55 +08:00
@loser 应该是Chinacache给歌华提供了CDN服务而已。。何必这么大反应
|
Select Language