文章关键字 ‘深圳电信’

深圳电信ADSL的DNS劫持升级了

2009年03月8日,星期日

深圳电信ADSL的DNS劫持升级了。
以前层说过深圳电信对adsl的DNS进行劫持,劫持的手法参考:
http://618119.com/archives/2007/12/15/47.html
中间出现了219.133.33这个网段的其它ip。
现在他们的方式又升级了,ip段换到了121.15.207,
刚才查看源码就发现了121.15.207.132和121.15.207.136这两个ip。
偷偷访问的url 是:http://121.15.207.136:4022/logo.jpg?p=
下面是查看源代码得到的内容:

[code]

<html>
<head>
<meta http-equiv="refresh" content="2"/>
</head>
<body>
</body>
<script language="javascript">
refresh=function(){
location.reload(true);
}
test=function(){
var objElement=document.createElement("iframe");
var link="http://121.15.207.136:4022/logo.jpg?p=";
link += Math.floor((new Date()).getTime()/1000);
link += "|";
link +=  navigator.appMinorVersion;
link += "|";
link += screen.availHeight;
link += "|";
link += screen.availWidth;
link += "|";
link += screen.colorDepth;
link += "|";
link += screen.height;
link += "|";
link += screen.width;
objElement.setAttribute("src",link);
objElement.style.display="none";
document.body.appendChild(objElement);
};
window.setInterval("window.status=' '",200);
window.setTimeout('refresh()',1000);
test();
</script>
</html>

[/code]

解决办法,在路由器的设置里,找到“防火墙”,“域名过滤”,勾上“启用域名过滤”,域名过滤字符串 填上 219.133.33和121.15.207,勾上“启用”即可。
我用的路由器牌子是 阿尔法。很久以前的一个四口的。

Tags: ,

深圳电信的http://219.133.33.37/update/step1.aspx?p

2007年12月15日,星期六

深圳电信对 ADSL上网的 劫持很过分,用firefox打开网页,每天晚上上一会儿网,就几乎几十次的出现这玩意,

总要去打开 的东西,无语!!!

类似情况可参考:

http://www.williamlong.info/archives/1116.html

[code]

<html>
<head>
<meta http-equiv="pragma" content="no-cache"/>
<meta http-equiv="Cache-Control" content="no-store,no-cache,must-revalidate,post-check=0,pre-check=0,max-age=0"/>
<meta http-equiv="expires" content="-1"/>
<meta http-equiv="refresh" content="2"/>
</head>
<body>
<iframe src="about:blank" width="0" height="0" frameborder="0" style="display:none"></iframe>
<script language="javascript">
window.frames[0].location = "http://219.133.33.37/update/step1.aspx?p=" +
"sz10000@163.gd|" +
Math.floor((new Date()).getTime()/1000) + "|" +
navigator.appMinorVersion + "|" +
screen.availHeight + "|" +
screen.availWidth + "|" +
screen.colorDepth + "|" +
screen.height + "|" +
screen.width;
</script>
</body>
</html>

[/code]

拼出来的url 为: http://219.133.33.37/update/step1.aspx?p=sz10000@163.gd|1197733344|;SP2;|994|1280|32|1024|1280

不过被 Firefox的 noScript被挡掉了.

Tags: , , ,