V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  PublicLawsuit  ›  全部回复第 1 页 / 共 2 页
回复总数  22
1  2  
2015-08-16 21:05:46 +08:00
回复了 pysama 创建的主题 程序员 网页被劫持,如何破?
xfspace,

不明白你想说什么。

国内主要热门购物网站大多不能使用https连接,比如JD, yixun, 等等,可以使用或可以部分使用https 连接商品页面仅限于amazon.cn, taobao

JD 这样的最热门的B2C居然输入https就无法连接商品页面。
taobao 同一商品页面地址http 和https 均可用。

你自己试一下不就清楚了?

是指Atom是“老古董”?那你最好先访问intel 产品数据库 ark
2015-08-16 20:28:23 +08:00
回复了 pysama 创建的主题 程序员 网页被劫持,如何破?
对于商业网站经营者:

http://quotation.github.io/web/2015/04/15/china-telecom-isp-hijack.html

第一个可行的办法是HTTPS化,HTTPS请求无法简单的伪造。目前由于网络安全的形势不好,很多网站都做了全站HTTPS化。虽然有一些开销,这毕竟是个最有效的办法。
2015-08-16 20:25:35 +08:00
回复了 pysama 创建的主题 程序员 网页被劫持,如何破?
“qq651438555:这个也有办法?不能吧?”

http://www.williamlong.info/archives/4181.html
“可以在本地架设一个代理服务器,在代理服务器将浏览器的HTTP请求进行拆包,浏览器设置本地的代理服务器即可。我这里经过测试,默认设置的情况下对三大运营商(电信、联通、移动)的HTTP劫持现象都有很好的抑制作用”。

http://maskv.com/technology/289.html

还可以查到更多的相关信息,几乎都是中国特有的。

很愿意看见有人用Atom 去做一款过滤用微型服务器作为商品出售,过滤名单需要可以持续更新,如果品质和价格都合适,我会愿意买。
2015-08-16 18:08:49 +08:00
回复了 wclebb 创建的主题 宽带症候群 114 DNS 到底是啥——如何对此评价?
"弹出广告时我还竟然认为是自己的运营商、插件、软件造成的"

劫持http、插入外部脚本代码和非法广告存放地址确实就是运营商干的,近日我有实际经历:

一,
同一套包商品页面,以http 连接,会出现网页被劫持插入外部脚本代码和非法广告存放地址而弹出广告;
同一套包商品页面,改用https连接,不会出现上述非法弹出广告窗口。
这是最直接最明显的,但国内主要热门购物网站的商品页面大多还不能使用https连接,比如JD, yixun, 等等,可以使用或可以部分使用https 连接商品页面仅限于amazon.cn, taobao.

二,
向上海电信投诉之前,不是114DNS;但会出现网页被劫持插入外部脚本代码和非法广告存放地址而弹出广告;
强硬投诉、话语交锋之后,电信回访人员电话称““把你加入没有电信推送通知的组”,DNS被改变了,没有了这个弹出广告,还是无关114DNS;
2015-08-16 17:34:30 +08:00
回复了 b244183 创建的主题 程序员 有没什么皮实,内阻小的 Micro USB 线推荐?
几个国际主流品牌的平板或Phonblet 的原装micro-USB 线,带电流2A 或以上输出的充电器的机型的原装micro-USB 线都可以。

套包上假货甚多!买来线必须用2个7.5W 4.7-Ohm 电阻并联作负载测试,如果没有专用测试设备,“白尾巴USB 表”可以业余测量USB 电源完全够用。线的好坏,一测便大白真相。
“白尾巴USB 表”价格不高,在中国对于消费者特别有用,不限于测量USB线材,其他线材也可以通过5V 来测量电阻率、电压跌落损失,白尾巴USB 表测试3A 以下电流可用。

山寨国有毒奶粉、毒食品,但决不限于食品;铜缆、低压电器铜材都可以恶意掺铁杂质,这是公开的国家机密。
劣质电线不仅可以导致充电效率严重下降、异常;甚至可以引起火灾,祸害于民决不亚于有毒食品。
2015-08-16 17:02:52 +08:00
回复了 pysama 创建的主题 程序员 网页被劫持,如何破?
“坚决的反复投诉ISP即可”

投诉可能暂时解决某些问题,不是解决全部。伴随投诉上海电信极为恶劣的国际出口连接问题,前几日刚还另外投诉过劫持和非法广告问题,电信的电话回访人员强词夺理说不是电信的广告,我说已保留了全部证据可以告你电信,于是她说:把你加入没有电信推送通知的组,请重新启动的路由器。

虽然暂时解决问题,但不是真正完全解决了问题。现在山寨国网络上流氓何其之多!
此外,“把你加入没有电信推送通知的组”之后会有其他什么不良影响,尚未知。

山寨国网络是流氓横行之地,要真正过滤大量的各种流氓广告,需要自己建立一个小型服务器连接路由器,过滤各种流氓广告。有没有人去经营这一业务?用Atom 做一款过滤用微型服务器出售,过滤名单需要持续更新。
2015-08-16 16:42:03 +08:00
回复了 pysama 创建的主题 程序员 网页被劫持,如何破?
"把广告ip和域名加入hosts"

如果是ip和域名可以加入hosts的,那么也可以别的方法-------在你的路由器填入黑名单直接阻塞即可。这类苯贼当然仍很多。

但是,问题在于,ISP 内贼变得更狡猾、更流氓,他们在ISP路由网络端劫持网页重新打包、插入了外部脚本和下载地址的网页语言、通过这外部脚本使得用户的浏览器自动下载预先插入的地址的服务器上的非法广告(无备案、无登记)。

我这里上海电信流氓劫持多发生在国内主要热门购物网站各商品页面浏览时,能使用SSL连接的购物站点页面可阻止上海电信流氓劫持行为,但国内主要热门购物网站大多不能使用https连接,比如JD, yixun, 等等,可以使用或可以部分使用https 连接商品页面仅限于amazon.cn, taobao.

电信流氓的这些内贼比以前狡猾了,他们在路由网络拦截购物网页并重新打包整个网页、插入非法广告的外部脚本和地址连接,比如象:
<script>url={a:"http://58.215.179.159/svr/sflow/a0f4b18f",m:"http://item.jd.com/1450740.html",s:"undefined"};var _iaui=true;var _xus="N0ljUzI0a1Mrd3VseUJIbGozeGgxQT09";var _xai="a0twUE9GSDJXczhjdnF5QUJGUENaZz09";</script>

这个58.215.179.159就是这些电信流氓内贼存放广告内容的地址,是电信流氓内贼重新打包插入页面的脚本语句。

<script>extCallback=function(ad){setAdVisiable(true)}</script>
流氓内贼插入的这段脚本语句就是导致用户浏览器自动下载上述58.215.179.159 的非法广告内容(无登记、无备案的广告和发布)。

用Chrome 浏览器通过右击网页上的“审查元素”发现上述流氓行径,不过很多用户可能未注意到这个弹出窗口的非法广告,容易误以为是电商的页面广告,而且这个弹出广告窗口约15秒后自动关闭,你如果想抓住贼手,必须在15秒内操作。

电信流氓的这种劫持行经对用户购物安全是非常危险的,他们也可以拦截并可能借此盗窃用户金融信息,实际上用户已经不是直接访问购物网站页面,发生了中间劫持。

你可以在路由器上阻塞 58.215.179.159 地址,但要过滤电信内贼插入的网页脚本语句就麻烦得多,参考:
https://github.com/UserScript/Traffic-Hijack-Buster/issues/1
http://quotation.github.io/web/2015/04/15/china-telecom-isp-hijack.html
2015-08-16 11:09:59 +08:00
回复了 diguoemo 创建的主题 宽带症候群 电信骨干网不堪重负啊 天天晚上延迟高的离谱
"电信互联网是垄断行业,中短期内无法实现市场化,所以只能通过行政手段来改变。
只是没想到运营商依然不肯把好的资源拿出一部分来,比如电信CN2有充足富余,但提速全都拿163网来玩."

既然是垄断行业、未实现市场化,既然只能是“行政手段”,那么该下毒药治工无信部的、中国电信的某些“尸位素餐”官员,尤其象上海电信的某些官员;也许只能用整“乘凉鱼”的方式治几个上海电信网络部门的官员杀鸡给猴看,这些电信网络部门官员的屁股上都不会怎么干净,虽然这种做法不符合宪政精神。

“可惜不懂网络技术”
宰相自身不精通网络技术不是治理相关问题的主要障碍,关键看他是否真能治理电信行业(包括背后的权斗),关于技术方面,宰相可以指派自己受信的、精通网络技术的钦差专员报告技术相关的黑幕。
woocean 小妞, 2012年上海没有提速么?脑子短路了么?
尤其是2015年最近数月的国际出口连接情况特别恶劣,难道上海住宅用户提速提速仅仅是在2015年?

对比2012年6月和2013年6月,用户数增长14.5%,电信宽带的国际出口连接却完全没有出现2015年那般恶化的情况;
对比2013年6月和2014年6月,用户数增长8.67%,电信宽带的国际出口连接也没有象2015年那般恶化,这很能说明问题。

如果是因为用户数增长或者住宅用户提速造成问题,那“拥塞”首先应该出现在国内线路上,实际却根本不是这样。
woocean 小妞,其次,请拿出具体数据来,上海的住宅用户有多少用了1Gbps?满嘴跑火车?
woocean 小妞,你家里的1G接入的国际出口带宽就是1Gbps? 20Mbps 的国际国际出口带宽就是20Mbps?

小妞,请先去搞清楚基本常识,不然就太弱智
2015-08-14 20:02:14 +08:00
回复了 kang000feng 创建的主题 宽带症候群 工信部投诉电话
刚才注意看了一下手机上今天下午工无信部回复的短信(发送北京传真010-12300-2后收到的短信),发来短信的是北京地区的手机号:

“您提交的申诉材料收悉。……已转上海市申诉受理机构(本地用户拨打12300,其他地区用户拨打021-12300)”

暂不清楚上海 12300 是否可直接接收传真。
2015-08-14 18:56:32 +08:00
回复了 kang000feng 创建的主题 宽带症候群 工信部投诉电话
同一投诉内容,我几次正确填写了工无信部网页投诉上海电信,如石沉大海,后发送邮件[email protected], 也是石沉大海;今天下午工作时间内发送传真,终于工无信部用短信回复到我联系手机上,提示该投诉已转上海投诉部门。

最好是在工无信部工作时间内发传真投诉,要么直接打电话投诉(但不会详细转述你的投诉,只能是简单记录、转述)。

如有56K Fax 调制器(可以是USB 56K Fax 调制器), 所有的Windows 系统都可以直接发送传真,不必另外的传真机。
工无信部的传真号有分机,可以设置Windows “传真向导”第一页窗口勾选“拨号规则”(但不必填写“拨号规则”按钮页面、已自动生成你的区号)、然后可在“传真号码”栏第一个空格内填写“010”、第二个空格内填写“12300,,,,,2”,接着一路“确定”、“完成”,即可发送传真送到010-12300-02。
注意,这里5个逗号是必须的,它会引导Windows传真软件等待对方提示语结束后自动拨号分机号码并发送传真,开始发送传真后有片刻静默时间(一页A4文档大约需要一分钟以上),发送完成后会响起音乐,“传真监视器”窗口也可以看见“发送成功”提示。

注意,传真文档头部必须填写的内容:

被投诉企业
投诉地区:xxxx (你投诉的地区)
企业名称:中国电信
申诉问题涉及号码:设备号xxxxxxx,固话号xxxxxxxx (查看电信帐单上有)
是否向企业申诉过:2015/xx/xx 投诉至上海电信10000号,未果;现在情况变得更糟糕、恶化。

投诉人
姓名: xxxx
身份证号码:xxxxxxxxxx
通信地址:xxxxxxxxxx
邮政编码:xxxxxxx
联系电话:xxxxxxxxx
电子邮件:xxxxxxxxxxxxxxxx

接着写投诉正文
--------------------------------------------

虽然工无信部和电信是穿一条裤子的,但假如你准备后续进一步维权,投诉到工无信部这一步是需要走的形式、并保留相关投诉证据。
即使这次上海电信流氓被船上众乘客狠狠揍了一顿而不得不停止此次客船抢劫,却不能保证上海电信流氓今后不再变着花样再谋划更多的客船抢劫行为。

真正有效的维权做法是发起集体公益诉讼,要求判决上海电信销售的不同网速服务的住宅宽带,不仅要明确相应的本地连接速度,还必要明示相应的国际出口网络连接速度,这些都是整体服务商品品质不可分割的内容。
对于长时间不达标的应视为故障未决,应向用户退赔。不能以“线路拥塞”敷衍用户了事。
上海电信做赤裸裸的客船抢劫行径,结果整船乘客都起来怒吼了,上海部分电视、纸媒都加入其中、甚至有PartyPaper “解放报业” 直属媒体《新闻晨报》参与。

http://www.nanzao.com/sc/national/14f1acbd05d760b/bei-pu-shang-wai-wang-gui-su-shang-hai-dian-xin-guo-ji-dan-qi-ping-mian-fei-nei-ce-zhong
南华早报:被曝上外网“龟速”, 上海电信:“国际氮气瓶”免费内测中

http://www.jfdaily.com/shouye/focus/201508/t20150811_1741997.html
SH PartyPaper 解放报业直属《新闻晨报》:[民生] 上外网为何“龟速”?上海电信否认设限

http://news.163.com/15/0810/14/B0LPJ9E300014AEE.html
网友投诉上海电信上国外网速度慢 想提速?请加钱!(来源:新民网)

上述这些报道已被各媒体广泛转载。

不过要注意,某些伪砖家又出来搅狗屎棍了,这些品行无良砖家几乎无外都是吃官粮的,他们利益位置价值永远不在民众这边。
砖家:主因为互联网资源分配不均。
中国虚拟运营商产业联盟秘书长邹学勇则解释称:全球互联网一共只有8个互联网主节点中转站,分别设在美国、德国等国家,并以此进行全球中转连接,而这些主节点中转站里并没有中国。“在国内之所以感受到上外网比较慢,主要就是因为这些外网的内容主服务器都在国外,互联网在国际互联互通的过程中经过了周折,自然会影响用户的上网体验。”

此时此刻砖家邹学勇用此番糨糊能掩盖上海电信2015年的恶行?你暗地收受上海电信灰色财产多少?
难道2013年“这些外网的内容主服务器”都在中国境内??为何2013年上海电信用户连接外网的速度比较正常?!
2015-08-13 01:28:44 +08:00
回复了 Quaintjade 创建的主题 宽带症候群 来讨论下上海电信的宽带劫持问题
我这里上海电信流氓劫持多发生在国内主要热门购物网站各商品页面浏览时,能使用SSL连接的购物站点页面可阻止上海电信流氓劫持行为,但国内主要热门购物网站大多不能使用https连接,比如JD, yixun, 等等,可以使用或可以部分使用https 连接商品页面仅限于amazon.cn, taobao.

现在干电信流氓劫持的这些内贼比以前狡猾了,他们在路由网络拦截购物网页并重新打包整个网业、插入非法广告的外部脚本连接,比如象:
<script>url={a:"http://58.215.179.159/svr/sflow/a0f4b18f",m:"http://item.jd.com/1450740.html",s:"undefined"};var _iaui=true;var _xus="N0ljUzI0a1Mrd3VseUJIbGozeGgxQT09";var _xai="a0twUE9GSDJXczhjdnF5QUJGUENaZz09";</script>

这个58.215.179.159就是这些电信流氓内贼存放广告内容的地址,是电信流氓内贼重新打包插入页面的脚本语句。

<script>extCallback=function(ad){setAdVisiable(true)}</script>
流氓内贼插入的这段脚本语句就是导致用户浏览器自动下载上述58.215.179.159 的非法广告内容(无登记、无备案的广告发布)。

用Chrome 浏览器通过右击网页上的“审查元素”发现上述流氓行径,不过很多用户可能未注意到这个弹出窗口的非法广告,容易误以为是电商的页面广告,而且这个弹出广告窗口约15秒后自动关闭,你如果想抓住贼手,必须在15秒内操作。
这种流氓劫持行经对用户购物安全是非常危险的,他们也可以拦截并可能借此盗窃用户金融信息,实际上用户已经不是直接访问购物网站页面,发生了中间劫持。

你可以在路由器上阻塞 58.215.179.159 地址,但要过滤电信内贼插入的网页脚本语句就麻烦得多,参考:
https://github.com/UserScript/Traffic-Hijack-Buster/issues/1
http://quotation.github.io/web/2015/04/15/china-telecom-isp-hijack.html


至于运营商内贼以外的流氓广告活动,比如象yiqifa等等的诸流氓,只要抓住流氓URL 即可在路由器上加入阻止列表。
“至美西洛杉矶就很慢了”
[img]http://ww4.sinaimg.cn/large/7ba5292fgw1ev07p2k33xj208c03r3yy.jpg[/img]

这个网速度虽不快,但还是可用。而2015年的上海电信是真正极为恶劣的慢、严重丢包、严重延时
Bardon,
我所在的小区没有联通线路,要是有联通线路,也许上海电信早被我扫地出门了:)

我这里上海移动开通有线通也才不足2年,早年只有电信可用,大约5年前长宽来小区楼里布了线,但用户很少用。
上海电信109元/月/后付费所包含的300分钟是全国主叫、全国接听免费、可最多4个手机号共享300分钟且全国接听免费,此外,一号固话与4个手机间本地互打通话免费。 主叫通话超出300分钟后每分钟0.15元,即使这个每分钟0.15元全国主叫收费价格也比中移动的漫游主叫收费低得多。
Bardon,

很遗憾,上海移动的200分钟通话是本地主叫,不是全国主叫,也不是全国接听免费,就是说仍有漫游费。上海电信109元/月/后付费所包含的300分钟是全国主叫、全国接听免费、可最多4个手机号共享300分钟且全国接听免费,此外,一号固话与4个手机间本地互打通话免费。

也许要等国内取消漫游费后上海移动才能是200分钟全国主叫、全国接听免费?
1  2  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2952 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 18ms · UTC 14:20 · PVG 22:20 · LAX 06:20 · JFK 09:20
Developed with CodeLauncher
♥ Do have faith in what you're doing.