全球主机交流论坛

标题: 这种是运营商劫持，还是idc那边在捣鬼？ [打印本页]

作者: salahy 时间: 2021-12-12 14:11
标题: 这种是运营商劫持，还是idc那边在捣鬼？
我的一个网站，手机每天第一次直接输入不带www域名访问首页就像这样 http ：// 域名.com 直接跳转到一个推广直播app的广告页面，抓包代码如下

就一个js文件

(function(){var e=document,t="_s-s",c=e.createElement("a");c.href="https :// 狗杂.com ",c.id=t,e.body.appendChild(c),e.getElementById(t).click()})()

修改本地host 把我的域名指向其他ip的话就不会跳转。

像这种情况是本地运营商劫持还是idc那边捣鬼。

作者: hanshe 时间: 2021-12-12 14:13
也可能是你本地程序被挂马

作者: citywar 时间: 2021-12-12 14:16
会不会是浏览器

作者: wushuiyin 时间: 2021-12-12 14:17
换个设备试试

作者: 落英缤纷 时间: 2021-12-12 14:19
发域名大家帮你测试。。。。。。。

作者: G.K.D 时间: 2021-12-12 14:20
是 HTTP 网站还是 HTTPS 网站？后者的话是无法 HTTP 劫持的。

作者: iks 时间: 2021-12-12 14:21
大概率是运营商

话说为什么不用 https 呢？

作者: phpsky 时间: 2021-12-12 14:26
这种遇到过，是运营商下面公司搞的，查出来和我们一个园区

作者: salahy 时间: 2021-12-12 14:32

G.K.D 发表于 2021-12-12 14:20
是 HTTP 网站还是 HTTPS 网站？后者的话是无法 HTTP 劫持的。

http

作者: salahy 时间: 2021-12-12 14:33

phpsky 发表于 2021-12-12 14:26
这种遇到过，是运营商下面公司搞的，查出来和我们一个园区

只要指向这个ip就会跳转，解析到别的ip就不会跳，

作者: xinca 时间: 2021-12-12 14:34
一般情况下都是运营商那边dns劫持

作者: fake22 时间: 2021-12-12 14:39
http劫持一般是你那里地方运营干的

作者: salahy 时间: 2021-12-12 14:46

G.K.D 发表于 2021-12-12 14:20
是 HTTP 网站还是 HTTPS 网站？后者的话是无法 HTTP 劫持的。

大佬，为什么修改解析ip就不跳了呢，运营商不是根据域名劫持的么

作者: G.K.D 时间: 2021-12-12 14:47

salahy 发表于 2021-12-12 14:32
http

IDC 不会闲的没事搞自己的服务器用户，图啥呢。。。
多半是运营商，或和运营商有关联的人搞得。

作者: salahy 时间: 2021-12-12 14:48

G.K.D 发表于 2021-12-12 14:47
IDC 不会闲的没事搞自己的服务器用户，图啥呢。。。
多半是运营商，或和运营商有关联的人搞得。 ...

谢谢

作者: G.K.D 时间: 2021-12-12 14:48

salahy 发表于 2021-12-12 14:46
大佬，为什么修改解析ip就不跳了呢，运营商不是根据域名劫持的么

或许你碰到的是根据 IP 劫持的，谁知道呢~

作者: pack 时间: 2021-12-12 15:45
看下推广页面的链接就知道是不是运营商了，如果是正规软件可能是运营商如果不是肯定是你站被挂马

作者: salahy 时间: 2021-12-12 16:25

pack 发表于 2021-12-12 15:45
看下推广页面的链接就知道是不是运营商了，如果是正规软件可能是运营商如果不是肯定是你站被挂马 ...

没有被挂马，推广的广告是违法的，不是正规

作者: salahy 时间: 2021-12-12 16:26

pack 发表于 2021-12-12 15:45
看下推广页面的链接就知道是不是运营商了，如果是正规软件可能是运营商如果不是肯定是你站被挂马 ...

推广的贵妃直播和花瓣直播app，不知道你手机上网见过没

作者: pack 时间: 2021-12-12 16:34

salahy 发表于 2021-12-12 16:26
推广的贵妃直播和花瓣直播app，不知道你手机上网见过没

那我觉得被劫持的可能性比较小，你研究看看

欢迎光临全球主机交流论坛 (https://443502.xyz/)