V2EX 首页   注册   登录
 Liqianyu 最近的时间轴更新

Liqianyu

  •   V2EX 第 133012 号会员,加入于 2015-08-15 04:28:59 +08:00,今日活跃度排名 3191
    Liqianyu 最近回复了
    10 小时 14 分钟前
    回复了 yksoft1 创建的主题 宽带症候群 运营商劫持加入挖矿大军,波及十余省辽宁重灾区
    @CDL
    HTTPS 怎么劫持?
    HTTPS 全站+ HSTS,强行劫持会出现证书错误。
    DNS 劫持是一个方法。但是 DNS 劫持也很好解决。而且现在 ISP 也基本不采用 DNS 方法了。
    11 小时 7 分钟前
    回复了 yksoft1 创建的主题 宽带症候群 运营商劫持加入挖矿大军,波及十余省辽宁重灾区
    @acess
    北京目前联通\移动\歌华都没有任何劫持情况发现。之前联通\歌华有过一些劫持行为。 /t/343573 /t/354612 /t/251984
    遇到这种情况我建议就是全屏录像+抓包 保留全部证据。
    然后就正规途径投诉。各种媒体扩散。
    对这种情况要做到零容忍。是不是解决不重要,重要的是不能容忍。
    现在歌华没发现劫持、联通移动也没发现。
    移动内置的屏蔽 /t/359567
    事实证明大部分投诉还是管用的。
    未来 HTTPS 全面推行,我相信劫持会越来越少。
    13 小时 5 分钟前
    回复了 yksoft1 创建的主题 宽带症候群 运营商劫持加入挖矿大军,波及十余省辽宁重灾区
    @acess
    我觉得运营商内部人员参与的可能性不是很大。(我的意思是直接参与挂马)因为广告和病毒的性质差太多了。不一定有那么大胆子。直接从上层老总参与那更不可能了。国企赔钱不赔钱不是一样。
    LOL 挂马事件-攻击者首先投放了恶意 Flash,经过 ISP 的劫持导致大范围传播。但是我认为攻击者、广告方、劫持者并不都是串通好的。
    天翼挂马事件-根据网上的消息,能确认的是天翼客户端通过更新安装了日历时钟(流氓软件?)但是之后出现的木马是不是日历时钟导致的并没有结论。日历时钟据称有电信签名,那么电信跑不了责任。但是出现的木马不确定。
    结论:在 ISP 劫持的情况下确实防不胜防。电脑使用 https-everywhere,HTTP 网站一律视为不安全。必要情况下使用代理防御。
    北京联通、移动、歌华都没原生 IPv6...
    目前使用 Hurricane Electric 6in4 + OpenVPN With CERNET2
    目前可选的话,当然是要 IPv4 公网,双栈公网是最佳。但是电信大部分地区好像不允许这样配置。
    不过 IPv6 的公网目前没什么用。因为速度极慢啊。而且国内也没什么 IPv6 服务...
    北京 500Mbps/20Mbps 的路过。一般来说 500Mbps 下载速度可以达到 650Mbps 以上,甚至有些地方可以测试达到 800-900Mbps。不过然并卵,目前的服务器一般来说限速 100M\200M。
    http://www.139nav.com/
    我这里显示域名过期啊。
    IP 用的是:47.89.58.141
    ibm : 20180118 : 僵尸网络
    abuse : 20180109 : 恶意软件
    ibm : 20180117 : 代理

    采用的方案应该是 DNS 劫持,如果路由器内有 DNSMasq 的软件包可以直接过滤掉 47.89.58.141 的返回结果即可。
    @Love4Taylor
    你的图在移动宽带下打不开。
    但是域名换成 ws3.sinaimg.cn 就可以...
    查了 ws1-4 的 DNS 返回结果都是同一个 IP...
    证书不对。应该是 DNS 原因。试试修改 Hosts 文件
    内网是 TR-069,我都是关掉的。
    @FishTorres
    部分地区电信可以解析到 210.241.82.138
    应该因为是台湾网站的原因...无差别封锁了...
    DigitalOcean
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   656 人在线   最高记录 3541   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.0 · 49ms · UTC 21:54 · PVG 05:54 · LAX 13:54 · JFK 16:54
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1