这是一个创建于 4163 天前的主题，其中的信息可能已经有所发展或是发生改变。
我们家这几年一直接的方正宽带，最近打开网站速度都变得相当慢，于是查了一下原因，结果吓一跳，现在的无良网络运营商都无耻到这种地步了......
下面是我分析的过程：
1、打开 提笔记网站 www.tibiji.com
内容被篡改成了这样：
2、上面的代码它会加载跳这个JS文件 http://b.imesy.com/ads/sepstatcnta.js
JS文件里会嵌入：
cnzz的站长统计代码，利用cnzz工具强行窥探用户的上网记录
http://s25.cnzz.com/stat.php?id=5059088&web_id=5059088
MediaV聚胜万合 http://www.mediav.com/ 的广告业务代码。
[网址导航]在统计和广告代码四条：
统计 http://b.imesy.com/ads/testa/
京东618家电专场 http://b.1jia4.com/jdro/257/testa4
外汇交易商-CFX GROUP http://click.72link.com/caihuiguoji/32/testa
京东618家电专场 http://b.ebeik.com/jd/4357/testa4
3、在cnzz的相关统计代码中找到查看数据的一条URL
http://www.cnzz.com/stat/website.php?web_id=5059088
标题赫然写着：查看“方正宽带ADS”站点数据
4、要把上面所有的JS广告代码和统计代码加载完毕才能正常加载网站内容.....慢是可想而知的。
经过近两分钟的漫长等待正真的网站页面才得已加载：
至此终于找出网络慢的元凶：方正宽带！！！！太恶心太霸道了。。。。方正宽带的用户服务商强制加广告代码给服务商带来利益的同时服务商还在偷窥用户的上网隐私记录，这些用户的上网隐私信息可跟踪用户行为记录,并且可将用户的隐私数据非法出售到黑市......后果可想而知。也就是说你帐户和密码公然出现在网络上出售只是时间问题....
后来我发现凡是第一次访问的网站都有这样的情况。
也不知什么原因提笔记这网站访问多少次都会强行加广告，所以才找出其中的猫腻...
下面是我分析的过程：
1、打开 提笔记网站 www.tibiji.com
内容被篡改成了这样：
2、上面的代码它会加载跳这个JS文件 http://b.imesy.com/ads/sepstatcnta.js
JS文件里会嵌入：
cnzz的站长统计代码，利用cnzz工具强行窥探用户的上网记录
http://s25.cnzz.com/stat.php?id=5059088&web_id=5059088
MediaV聚胜万合 http://www.mediav.com/ 的广告业务代码。
[网址导航]在统计和广告代码四条：
统计 http://b.imesy.com/ads/testa/
京东618家电专场 http://b.1jia4.com/jdro/257/testa4
外汇交易商-CFX GROUP http://click.72link.com/caihuiguoji/32/testa
京东618家电专场 http://b.ebeik.com/jd/4357/testa4
3、在cnzz的相关统计代码中找到查看数据的一条URL
http://www.cnzz.com/stat/website.php?web_id=5059088
标题赫然写着：查看“方正宽带ADS”站点数据
4、要把上面所有的JS广告代码和统计代码加载完毕才能正常加载网站内容.....慢是可想而知的。
经过近两分钟的漫长等待正真的网站页面才得已加载：
至此终于找出网络慢的元凶：方正宽带！！！！太恶心太霸道了。。。。方正宽带的用户服务商强制加广告代码给服务商带来利益的同时服务商还在偷窥用户的上网隐私记录，这些用户的上网隐私信息可跟踪用户行为记录,并且可将用户的隐私数据非法出售到黑市......后果可想而知。也就是说你帐户和密码公然出现在网络上出售只是时间问题....
后来我发现凡是第一次访问的网站都有这样的情况。
也不知什么原因提笔记这网站访问多少次都会强行加广告，所以才找出其中的猫腻...
 |
1
yinxingren 2013-06-15 21:27:47 +08:00
用这种垃圾宽带，没办法。
赶紧换服务商....让这种早死造好 |
 |
2
edwinlai 2013-06-15 21:29:24 +08:00
长城宽带也是一样
|
 |
3
ziseyinzi 2013-06-15 21:30:07 +08:00 via Android
有的地方电信也干这类事
|
 |
4
ajoop 2013-06-15 21:35:25 +08:00  1
GXB投诉
|
 |
5
fqrouter2 2013-06-15 22:27:41 +08:00
dns劫持插入的，还是TCP劫持插入的呢？
|
 |
6
hitsmaxft 2013-06-16 18:28:34 +08:00
表示有些狗日的运营商(比如开封的电信),会对这个区域的网站做反向代理, 把taobao的访问直接转到某个广告版本去... 然后就坐收佣金, 这比360替换链接那种缺德事更彻底.
|
 |
7
Zhang 2013-06-16 18:30:57 +08:00
只要用vpn他们就无能为力了！
|
 |
10
chairuosen 2013-06-17 14:14:09 +08:00
这是DNS污染，他把你访问的网站自己做个带广告的框架网页发给你。
设置一个安全的DNS吧 |
 |
11
feikeq OP @chairuosen 这比DNS污染更严重吧，因为你的网络出入口都在它那，直接把网站页内容给你拦截替换是可以的....
|
 |
12
haohaolee 2013-06-17 16:40:12 +08:00
最可恶的是我手机用联通3g，被劫持了，还真是无力反击
|
Select Language