hst001

电信是不是搞透明遮罩层劫持了?

  •  
  •   hst001 · Dec 19, 2016 · 3629 views
    This topic created in 3462 days ago, the information mentioned may be changed or developed.

    最近一段时间,发现上很多网站都有很大概率出现的,打开页面后,首次点击可以看见 chrome 试图打开一个新标签页又被迅速关闭了,不知道广州电信有人一样的情况没?

    有时候还有电信家的光纤升级广告,点完透明遮罩层又要点一下光纤升级广告,神烦。

    14 replies    2016-12-21 13:47:49 +08:00
    wildlynx
        1
    wildlynx  
       Dec 20, 2016
    直接在路由器上面屏蔽电信的域名
    Famio
        2
    Famio  
       Dec 20, 2016
    我想說的是,哪家 ISP 沒有劫持?
    現在技術越來越厲害了,我全站 ssl 都特麼能給加 iframe 層,而且還屏蔽不掉,狗日的電信。
    RqPS6rhmP3Nyn3Tm
        3
    RqPS6rhmP3Nyn3Tm  
       Dec 20, 2016 via iPhone
    @Famio HTTPS 都能劫持?
    Famio
        4
    Famio  
       Dec 20, 2016
    @BXIA 是啊,自己的站,電信還能在 footer 上加一層廣告。有廣告的時候地址欄的綠標變驚歎號了。
    RqPS6rhmP3Nyn3Tm
        5
    RqPS6rhmP3Nyn3Tm  
       Dec 20, 2016 via iPhone
    @Famio 是不是 ssl 没配置好,不科学
    raysonx
        6
    raysonx  
       Dec 20, 2016 via Android
    @Famio
    @BXIA
    估计是 SSL strip 攻击。
    HTTPS 不配合 HSTS 是没有安全性的
    RqPS6rhmP3Nyn3Tm
        7
    RqPS6rhmP3Nyn3Tm  
       Dec 20, 2016 via iPhone
    @raysonx 中间人吗?如果一开始就访问的是 HTTPS 网站,中间人应该是无效的。只能发生在 301 跳转的时候
    Famio
        8
    Famio  
       Dec 20, 2016
    @raysonx 果然,被你这么一说,我真的没开 HSTS ,难怪。。。
    刚启用了 HSTS ,不知道如何验证,有没有办法,我现在 80 是没主目录的,强制到 443
    whx20202
        9
    whx20202  
       Dec 20, 2016
    @Famio
    验证: 打开浏览器访问你的 http 站点,应该能直接转到 https 不走服务器

    建议用一些严格的 csp 策略 使得更加安全
    hugelion
        10
    hugelion  
       Dec 20, 2016
    “最近一段时间,发现上很多网站都有很大概率出现的,打开页面后,首次点击可以看见 chrome 试图打开一个新标签页又被迅速关闭了,不知道广州电信有人一样的情况没?”

    广东电信的绿色宽带 推销广告。。。。非常烦这个 , PC 版浏览器就是这个表现( chrome 试图打开一个新标签页又被迅速关闭了),你可以马上察看历史记录,能看到是一个 1xx.xxx.xxx.xxx 开通的 IP 地址。 手机上这个广告就不会自动关闭。
    datou
        11
    datou  
       Dec 21, 2016
    联通其实也有

    有时候打开 v2 滚轮滚不动,多半就是这种劫持
    RobertYang
        12
    RobertYang  
       Dec 21, 2016 via Android
    四川电信发现有弹出窗口,而且有广告
    hst001
        13
    hst001  
    OP
       Dec 21, 2016 via Android
    @wildlynx 屏蔽域名 ip 也不是办法,琢磨一些看能不能在 dom 层快速定位出这种广告
    vjnjc
        14
    vjnjc  
       Dec 21, 2016
    上海电信一直是。。。双十一的时候概率大。
    我上 jd amazoncn tamll 都有几率被劫持。。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2746 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 12:29 · PVG 20:29 · LAX 05:29 · JFK 08:29
    ♥ Do have faith in what you're doing.