你妹的电信,又玩劫持

给公司做了一个监视百度竞价排名(SEM)效果的程序。

结果这两天发现记录极为异常。

花了2天排查,结果发现明显被电信污染劫持了。

首先域名解析没有问题。

无论我从 本地,万网杭州,linode美国,linode日本ping出来的ip地址都一样。

然后是随机访问会出现如此页面 :

<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta http-equiv="pragma" content="no-cache"><script defer="" type="text/javascript" src="http://gdprob.b0.upaiyun.com/th/sh0101/ver_sh0101_167/th1009.js"></script></head><body style="margin:0px;overflow-x:hidden;overflow-y:hidden;"><input type="hidden" id="a5" value="http://gdprob.b0.upaiyun.com/fixed/tn/filter_06.html"><input type="hidden" id="m5" value="http://www.baidu.com/s?wd=%E4%B8%8A%E6%B5%B7%E7%BD%91%E7%AB%99%E5%88%B6%E4%BD%9C"><input type="hidden" id="u5" value=""><input type="hidden" id="a6" value="20082"><input type="hidden" id="fg" value="1"><input type="hidden" id="a7" value="sh0101"><input type="hidden" id="d1" value="1415276911"><script>setTimeout(function(){var a=document.getElementById("fg").value;var b=document.getElementById("m5").value;if(a==1){window.location.href=b};},5000);</script></body></html>

这外部js居然放在有拍云上也是让我虎躯一震啊,要不是我从服务器自己的电脑都没啥恶意程序感染的可能,路由更是电信自己赠送的,我都怀疑是不是中病毒了。

我每年几千块是为了让你给我搞破坏的么?

老规矩,10000号,和我扯了半天,居然和我装清纯,所从来没有人反馈过页面被劫持,还说要让师傅第二天来上门……

我们这片区的师傅我又不是没见过。我真心怀疑他是否看得懂html和我写的代码啊。

继续等反馈,实在不行就真的只能工信部伺候了。

发布于
2014-11-06