<html>
<head></head>
<body style="margin:0px;overflow-x:hidden;overflow-y:hidden;">
<iframe id="i" width="100%" height="100%" frameborder="no" style="position:fixed;" onload="" scrolling="auto" src="http://stat.51lama.com/stat/2014-11-24/2014-11-24-3.html">
(。。。。。。略)
</iframe>
</body>
</html>
<script language="javascript">
window.onload = function(){
var arr = ["http://count.chanet.com.cn/click.cgi?a=524637&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com",
"http://count.chanet.com.cn/click.cgi?a=524638&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com",
"http://count.chanet.com.cn/click.cgi?a=524639&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com",
"http://count.chanet.com.cn/click.cgi?a=524640&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com",
"http://count.chanet.com.cn/click.cgi?a=524641&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com"];
var index = Math.floor((Math.random()*arr.length));
window.location.href=arr[index];
}
“不容易”啊,是被大家的反劫持逼出新招了么?还是贪得无厌?小心别吃不下撑死哟~~~
1
fising 2015-01-27 12:30:26 +08:00
搞清楚,这不是京东劫持。这是运营商劫持。京东不过是广告主而已。
|
3
TwoBall 2015-01-27 12:32:46 +08:00
我以前用铁通宽带时候碰到过
|
7
lapertem4 2015-01-27 12:50:47 +08:00
Should be Advertisment Hijacking
|
8
publicID123 2015-01-27 13:00:42 +08:00
被你这么说我去看了看,MLGB京东我这直接被DNS污染了
|
9
xbb7766 OP @publicID123 不知道你是哪个ISP,我这里是电信污染劫持的,最近就盯着京东和一号店污染。神烦!
|
10
kwater 2015-01-27 13:04:53 +08:00
上海电信是京东网站内容被塞到iframe去了,不管搜什么地址栏都是jd.com
然后 <script src="http://ds.api.aiyiqu.com/Behavior.do?&userid=Y1VLMPMgYZeOdBFpzkoCYPMGYBSgYo==M3gO&adid=150023&urla=http://58.215.179.159/svr/flow/13&urlm=http://www.jd.com/&tma=122270672.72447048.1422334696139.1422334696139.1422334696139.1&tmc=1.122270672.72447048.1422334696139.1422334696139.1422334696139&tmd=1.122270672.72447048.1422334696139.&&sid=122270672.82715127.1422334696136&gid=b610d4ae52668798000b0ae90048ee4853eaef0c&callback=AYQCore.instances[2].callbacks[0]&random=1422334696186" charset="utf-8"></script> |
11
skybr 2015-01-27 13:06:06 +08:00
这种事电商才是最终的受害者, 可惜搞互联网的都得看搞基建大爷的脸色.
|
12
publicID123 2015-01-27 13:08:53 +08:00
|
13
publicID123 2015-01-27 13:11:15 +08:00
@kwater 我也是上海电信,我这里被DNS污染然后重定向到tt4.51lama.com
|
14
Ansen 2015-01-27 13:17:34 +08:00 1
|
15
percentsfg 2015-01-27 13:19:52 +08:00
苏州电信,刚投诉过。最近没出现
|
16
yinxingren 2015-01-27 13:21:29 +08:00
上海电信也这样~~
/t/165182 |
17
xbb7766 OP @skybr 的确,电商网站最倒霉,用户被烦最后可能会怪到电商网站。毕竟不是人人都知道劫持的事情。
@publicID123 我之前试过好像只有dnscrpt proxy 可以防止这个,问题是dnscrypt proxy有时候会出现 timeout,不知道是干扰还是电信本身访问国外不太稳定。 @percentsfg 我上个礼拜打电话投诉过,不过一个礼拜不到,死灰复燃 T_T |
18
tiankwx 2015-01-27 13:28:58 +08:00
我遭遇过铁通的劫持,每个网站的某一个JS文件都会被他们转发一次,打开京东,百度什么的,刷新半天都不可能打开,恶心死我了,后来查到,在“本地安全策略”-“IP安全策略,在本地计算机”里可以限制IP,我用chrome的开发者工具跟踪了好久,锁定几个域名与IP,他们或加入IP安全策略或加入host文件,终于清净了~~~
|
19
nrop19 2015-01-27 13:39:33 +08:00 via Android 1
这是诈骗电商的返利,电商是受害者
电商设置返利广告链接,是为了吸引第三方网站投放广告,吸引第三方网站用户通过返利链接登录电商网站浏览商品,这些用户有一定几率(虽然很小)会购物 试问用户都直接打开电商网站了,电商还需要用给某人返利吗(返利链接本意是吸引第三方网站主投放广告,吸引流量)? 网络劫持用户强制转到返利链接,用户和电商都是受害者,最大受害者是电商! 第一个人解决办法是:电商在返利链接返回的网站页面设立醒目的提示(例如:您正在xx模式下,购物后将会给xx带来返利),退出返利模式按钮(例如:如需退出返利模式,请点击xx。点击后清楚返利cookie),投诉按钮(例如:如果此返利链接提供者对你的购物体验造成困扰,请积极投诉) 第二个解决办法是: 电商可以监控返利链接的用户登录的IP运营商情况,例如某个返利链接80%以上都是长宽IP登陆,这就说明是长宽在劫持用户,电商已经可以取消这个返利链接的有效性了。 这样用户和电商都是双赢(基于电商正视第一个解决办法所产生的投诉的情况下),唯一受打击的是正规投放返利广告的第三方网站主和(有可能会被对手恶意投诉)和网络劫持的真正获益人。但对电商是百利无一害的。 希望有京东 一号店 淘宝等电商的工作人员看到此条回复后可以往公司高层上报,还网络用户一个干净的网络环境。 PS:此条回复完全开源,请任意复制传播(为求达到电商重视),并可根据实际情况进行补充和修改。 |
20
nrop19 2015-01-27 13:43:09 +08:00 via Android
用移动设备输入大量文字压力很大(回复按钮跟输入框距离太近,很容易误按,也会有回复失败的情况),有错字或多输入的字请见谅。
|
21
leassy 2015-01-27 13:53:33 +08:00
为毛你们老是问这些问题,装个ADblock万事搞定,随便你放广告,关我神马事,对吧
|
23
sneezry 2015-01-27 13:58:06 +08:00 via iPhone
header里声明禁止被塞进iframe里
|
25
Felldeadbird 2015-01-27 14:02:18 +08:00
@leassy 这种网络劫持你安装什么软件都没用。照样给你植入广告。
|
26
xoxo 2015-01-27 14:05:42 +08:00 1
损失的是京东或者yhd
|
27
imn1 2015-01-27 14:31:56 +08:00
@fising
ORZ,(我访问)京东和一号店(被)劫持又来新花样了 ORZ,京东和一号店劫持(我的访问)又来新花样了 我想大部分人都能理解为前者吧? PS:貌似我跟你都是看到第一句话就禁不住“反驳”了?!lol |
28
imn1 2015-01-27 14:41:56 +08:00
@leassy
应该对劫持保持警惕,不应该无视,可能现在只是不让你看视频或者导到电商赚点广告费,不是致命伤害 等你持续无视麻木惯了,可能就忽视有人劫持偷帐号了,这个人可能跟前面的不是同一批,这叫趁火打劫 |
31
Do 2015-01-27 15:53:05 +08:00
|
32
amery2010 2015-01-27 15:55:49 +08:00
如果是上海地区的话,应该是路由器劫持,改DNS也没用...
之前遇到过类似情况,然后我们联系的电信的人让他用管理员帐号登录到路由器上,关闭里面的消息推送功能,那个功能,只要是运营商的工作人员,谁都有可能向你的路由器推送广告。 上次向公司的路由器推送了一个星期的广告,我还以为是DNS被污染,后来发现周围同事都不时会遇到相似的情况,好在过来处理的那个电信员工还比较老实,不然全公司骂死他~ |
35
benbob 2015-01-27 16:05:01 +08:00 via iPhone
这个好像是假的。。。
|
36
shakoon 2015-01-27 16:06:39 +08:00
|
38
babyname 2015-01-27 17:16:37 +08:00
没有买卖就没有杀害
|
39
predator 2015-01-27 17:36:51 +08:00
深圳电信,京东被yiqifa.com劫持
然后呢,我机智的改用360buy.com访问京东 |
40
lausius 2015-01-27 17:46:40 +08:00
|
41
xbb7766 OP @xhsmile 打10000号,跟他凶点,就说被推送广告了。虽然10000号会装傻,不过后来倒是好了好几天。
你访问jd.com,实际上被重定向到劫持服务器,劫持者的网页是放在一个iframe里面,所以地址不会变。 而且有的网站,被放在iframe里会报错。 https://en.wikipedia.org/wiki/URL_redirection#Frame_redirects |
43
amery2010 2015-01-28 10:40:03 +08:00 1
@Davy 电信路由器,因为官方路由器才有那种恶心的广告推送功能,默认是空设置,但可以被远程设置并执行,这个比以前的DNS劫持还恶心!
|
45
fs20 2015-01-28 12:06:28 +08:00
旁路劫持
最简单的方法 找yhd/jd,重现劫持过程,并录屏,然后把相关url(尤其是被劫持后的url地址)发过去 他们不是要钱嘛,呵呵。让电商去封推广帐号吧 |
47
MeowCold 2015-01-31 18:36:21 +08:00
第一个跳到的我看清第二个是这个导航页 忒蛋疼 每次都换不一样的 也不好禁止 所以直接卸载了事
http://www.jd.com/?utm_source=www.19309.com&utm_medium=tuiguang&utm_campaign=t_4123106_&utm_term=1490c46bd23f424d95a4325c350df28f |