换了宽带以为不再劫持，原来只是我想太多了。你的安全赤裸裸、赤裸裸…………

[h2sky]

今天发现地址栏异常，确定电脑无毒，DNS无污染，无浏览器插件劫持
检查TCP有没有被劫持
抓包嗅探查了很久也没发现异常
反反复复测试，都打算放弃了

偶然登陆路由切换换ip后被劫持了
再次嗅探，没被劫持。再次切换ip 又被劫持

原来是这么隐蔽劫持，每换一次ip劫持一次，这么轻轻F*ck 用户
月初时候用的的联通是高频率TCP劫持，很容易收集证据。

才换了几天宽带，又发现被F*ck，我又开始陷入蛋蛋的忧伤中


TCP劫持，大部分上网记录、账户密码 等资料都是赤裸裸啊 赤裸裸啊，说多了都是泪



怎么办？天天开着VPN吗？怎么破？



HTTP/1.0 200 This buggy server did not return headers

HTTP/1.1 302 Found
Connection: close
Location: http://www.geihui.com/o/p9KxbYzN
Content-Type: text/html; charset=iso-8859-2

HTTP/1.1 302 Found
Server: nginx
Date: Sat, 23 Nov 2013 10:25:31 GMT
Content-Type: text/html
Content-Length: 0
Connection: keep-alive
X-Powered-By: PHP/5.3.27
Location: http://www.geihui.com/rt/292/2042396.html


就是这个用户ID：2042396
http://www.geihui.com/space-2042396

我社 我社…… 是本地人啊!为了网络自由我XXXX……

[jylee]

我已经养成了上网必开shadowsocks的习惯了- -

[sdysj]

都是哪里的宽带，这么猖狂。。。

[h2sky]

@jylee 比vpn的优势有什么？

@sdysj 其实全国都差不多，开17ce.com 输shop.vipshop.com 所有302的都是劫持(机房都劫持-_-!)

[yylzcom]

@h2sky 我这里没看到一个302的，都是200，难道我打开方式不对？