深圳电信ADSL的DNS劫持升级了。
以前层说过深圳电信对adsl的DNS进行劫持，劫持的手法参考：
http://618119.com/archives/2007/12/15/47.html
中间出现了219.133.33这个网段的其它ip。
现在他们的方式又升级了，ip段换到了121.15.207，
刚才查看源码就发现了121.15.207.132和121.15.207.136这两个ip。
偷偷访问的url 是：http://121.15.207.136:4022/logo.jpg?p=
下面是查看源代码得到的内容：
[code]
<html>
<head>
<meta http-equiv="refresh" content="2"/>
</head>
<body>
</body>
<script language="javascript">
refresh=function(){
location.reload(true);
}
test=function(){
var objElement=document.createElement("iframe");
var link="http://121.15.207.136:4022/logo.jpg?p=";
link += Math.floor((new Date()).getTime()/1000);
link += "|";
link += navigator.appMinorVersion;
link += "|";
link += screen.availHeight;
link += "|";
link += screen.availWidth;
link += "|";
link += screen.colorDepth;
link += "|";
link += screen.height;
link += "|";
link += screen.width;
objElement.setAttribute("src",link);
objElement.style.display="none";
document.body.appendChild(objElement);
};
window.setInterval("window.status=' '",200);
window.setTimeout('refresh()',1000);
test();
</script>
</html>
[/code]
解决办法，在路由器的设置里，找到“防火墙”，“域名过滤”,勾上“启用域名过滤”，域名过滤字符串 填上 219.133.33和121.15.207，勾上“启用”即可。
我用的路由器牌子是 阿尔法。很久以前的一个四口的。
或分享到 Google Buzz
或
或
遇到该问题,期待你的博客被更多人发现,
Reply