hst001

电信是不是搞透明遮罩层劫持了?

  •  
  •   hst001 · Dec 19, 2016 · 3939 views
    This topic created in 3606 days ago, the information mentioned may be changed or developed.

    最近一段时间,发现上很多网站都有很大概率出现的,打开页面后,首次点击可以看见 chrome 试图打开一个新标签页又被迅速关闭了,不知道广州电信有人一样的情况没?

    有时候还有电信家的光纤升级广告,点完透明遮罩层又要点一下光纤升级广告,神烦。

    14 replies  •  2016-12-21 13:47:49 +08:00
    wildlynx
    wildlynx
    Dec 20, 2016
    1
    直接在路由器上面屏蔽电信的域名
    Famio
    Famio
    Dec 20, 2016
    2
    我想說的是,哪家 ISP 沒有劫持?
    現在技術越來越厲害了,我全站 ssl 都特麼能給加 iframe 層,而且還屏蔽不掉,狗日的電信。
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    Dec 20, 2016 via iPhone
    3
    @Famio HTTPS 都能劫持?
    Famio
    Famio
    Dec 20, 2016
    4
    @BXIA 是啊,自己的站,電信還能在 footer 上加一層廣告。有廣告的時候地址欄的綠標變驚歎號了。
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    Dec 20, 2016 via iPhone
    5
    @Famio 是不是 ssl 没配置好,不科学
    raysonx
    raysonx
    Dec 20, 2016 via Android
    6
    @Famio
    @BXIA
    估计是 SSL strip 攻击。
    HTTPS 不配合 HSTS 是没有安全性的
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    Dec 20, 2016 via iPhone
    7
    @raysonx 中间人吗?如果一开始就访问的是 HTTPS 网站,中间人应该是无效的。只能发生在 301 跳转的时候
    Famio
    Famio
    Dec 20, 2016
    8
    @raysonx 果然,被你这么一说,我真的没开 HSTS ,难怪。。。
    刚启用了 HSTS ,不知道如何验证,有没有办法,我现在 80 是没主目录的,强制到 443
    whx20202
    whx20202
    Dec 20, 2016
    9
    @Famio
    验证: 打开浏览器访问你的 http 站点,应该能直接转到 https 不走服务器

    建议用一些严格的 csp 策略 使得更加安全
    hugelion
    hugelion
    Dec 20, 2016
    10
    “最近一段时间,发现上很多网站都有很大概率出现的,打开页面后,首次点击可以看见 chrome 试图打开一个新标签页又被迅速关闭了,不知道广州电信有人一样的情况没?”

    广东电信的绿色宽带 推销广告。。。。非常烦这个 , PC 版浏览器就是这个表现( chrome 试图打开一个新标签页又被迅速关闭了),你可以马上察看历史记录,能看到是一个 1xx.xxx.xxx.xxx 开通的 IP 地址。 手机上这个广告就不会自动关闭。
    datou
    datou
    Dec 21, 2016
    11
    联通其实也有

    有时候打开 v2 滚轮滚不动,多半就是这种劫持
    RobertYang
    RobertYang
    Dec 21, 2016 via Android
    12
    四川电信发现有弹出窗口,而且有广告
    hst001
    hst001
    OP
    Dec 21, 2016 via Android
    13
    @wildlynx 屏蔽域名 ip 也不是办法,琢磨一些看能不能在 dom 层快速定位出这种广告
    vjnjc
    vjnjc
    Dec 21, 2016
    14
    上海电信一直是。。。双十一的时候概率大。
    我上 jd amazoncn tamll 都有几率被劫持。。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2778 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 57ms · UTC 14:18 · PVG 22:18 · LAX 06:18 · JFK 09:18
    ♥ Do have faith in what you're doing.