什么是运营商劫持?这个到底有没有人管?中国互联网经过这么多年的沉浮,地下黑色产业链已经有了很大的变化。随着免费杀毒软件的流行,中国互联网发生了一些比较明显的变化,比如曾经盗号木马横行,现在就很少见了。但是,黑色产业并没有消失,而是转型做起来其他的买卖,比如买卖流量
什么是运营商劫持?这个到底有没有人管?
中国互联网经过这么多年的沉浮,地下黑色产业链已经有了很大的变化。随着免费杀毒软件的流行,中国互联网发生了一些比较明显的变化,比如曾经盗号木马横行,现在就很少见了。但是,黑色产业并没(繁体:沒)有消失,而是转型做起来其他的买卖,比如买卖流量。安安曾经发布过一篇文章,讲述路由器厂商[练:shāng]自己设置后门(参考阅读:免费路【读:lù】由的内幕与真相:留后门劫持流量窃取用户隐私)。实际上,厂商设置后门很多时候并不是为了盗取什么信息,而且为了获取流量。
买卖流量对黑产来说有一个好处,就是风澳门新葡京险低,而且收益高,甚至连运营商都忍不住加入这场饕餮盛宴,通(pinyin:tōng)过买卖用户流量挣钱(当然肯定是损害用户利益了)。
什么是运营商劫持[拼音:chí]
运营商是指那些提供宽带服务的ISP,包括三大运营商中国电信、中国移动、中国联通,还有一些小运营商,比(拼音:bǐ)如长城《练:chéng》宽带、歌华有线宽带。运营商提供最最基础的网络服务, 掌握着通往用户物理大门的钥匙。
网络运营商为了卖广告或者其他经济利益,有时候会直接劫{练:jié}持用户的访问,目前,运营商比较jiào 常见的作恶方式有两种,分别是DNS劫持、HTTP劫持。
DNS 劫{pinyin:jié}持
DNS是(拼音:shì)Domain Name System的简写,即域名系统,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网。简单地说,如果我们想访问岂安科技的官网澳门新葡京,本来需要输入网站主机的IP地址,但是DNS可以将www.bigsec.com解析成对应的IP地址,我们就不需要记住复杂的IP地址了。
先《xiān》看几个DNS劫持的情况:
微云弹出{练:chū}的迷你浏览器直接跳转到114导航;
Steam内置浏览器被跳转到某个宣传赚钱的微信文章页(此页面欺骗性太大, 未必是运营商所为)
总结一下,DNS劫持chí 有这三种情况:
1.错误域名解{练:jiě}析到纠错导航页面,导航页面存在广告。判断方法:访问的域名是错{pinyin:cuò}误的,而且跳转的导航页面也是官方的de ,如电信的114,联通移网域名纠错导航页面。
2.错误域名解析到非正常页面,对错误的域名解析到导航页的基础上,有一定几率解析到一些恶意站点,这些恶意站点通过判断你访问的目标HOST、URI、 referrer等来确定是否跳转广告页面,这种情况就有可能导致跳转广告页面(域名输错)或者访问页(繁:頁)面被加广告gào (页面加载时有些元素的域名错误而触发)这种劫持会对用户访问的目标(繁体:標)HOST、URI、 referrer等会进行判定来确定是否解析恶意站点地址,不易被【读:bèi】发现。
3.直接将特{读:tè}点站点解析到恶意或者广告页面,这种情况比较恶劣,而且出现这种情况未必就是运营商[练:shāng]所为,家里路由器被黑,或者系统被入侵,甚至运营商的某些节点被第三方恶意控制都有可能。具体情况要具体分析,这里就不展开了。
DNS劫持常见于使[拼音:shǐ]用自动(繁体:動)的DNS地址,所以,不管有没有被【读:bèi】劫持,尽量不要使用运营商默认的DNS。
HTTP劫【拼音:jié】持
HTTP劫持:你DNS解析的域名的I澳门伦敦人P地址不变。在和网站交互过程中的劫(练:jié)持了你的请求。在网站发给你信息前就给你返回了请求。
HTTP劫持很好判断,当年正常访问一个无广告的页面时,页面上出现广告弹{练:dàn}窗,八成就是运营商劫持了HTTP。下图中,右下角的广告并不是所访问{练:wèn}的网站放置的。
HTTP劫持比较出名的是360导航的首页,曾经被某运营商弹出广告,而且只有用户打开360导航时才会{练:huì}出现该广告,以至于很多用户认为这是360自己的广告,引发了大量{练:liàng}投诉,结果最后被证实是运营商干的。
关于DNS劫澳门新葡京持和HTTP劫持,打个比方来描述这两种劫持,DNS劫持就是你想去存钱运营商却把你拉到了劫匪手中;而HTTP劫持就是你从服务器买了一包零食电信给你放《练:fàng》了一坨屎,横竖都很恶心人。
解决办[繁:辦]法
如果你遇到[练:dào]类似情况,可以先给运营商打电话投诉,说明自己遇到劫持了。一般情况下客服会说你可能是中毒了,不要紧坚持说[拼音:shuō]自己用的是Mac,不会中毒,让对方解jiě 决。如果运营商不给解决,可以告诉对方你到工信部投诉他们,运营商八成会认怂。
如果不认《繁:認》怂怎么{练:me}办?当然是真的到工信部投诉啊!工信部电信用户申诉受理中心:
本文链接:http://10.21taiyang.com/Biological-SciencesScience/16183761.html
上(拼音:shàng)海电信劫持转载请注明出处来源