这种是运营商劫持，还是idc那边在捣鬼？

salahy · 发表于 2021-12-12 14:11:52

我的一个网站，手机每天第一次直接输入不带www域名访问首页就像这样 http ：// 域名.com 直接跳转到一个推广直播app的广告页面，抓包代码如下

就一个js文件

(function(){var e=document,t="_s-s",c=e.createElement("a");c.href="https :// 狗杂.com ",c.id=t,e.body.appendChild(c),e.getElementById(t).click()})()

修改本地host 把我的域名指向其他ip的话就不会跳转。

像这种情况是本地运营商劫持还是idc那边捣鬼。

pack · 发表于 2021-12-12 16:34:33

salahy 发表于 2021-12-12 16:26
推广的贵妃直播和花瓣直播app，不知道你手机上网见过没

那我觉得被劫持的可能性比较小，你研究看看

salahy · 发表于 2021-12-12 16:26:41

pack 发表于 2021-12-12 15:45
看下推广页面的链接就知道是不是运营商了，如果是正规软件可能是运营商如果不是肯定是你站被挂马 ...

推广的贵妃直播和花瓣直播app，不知道你手机上网见过没

salahy · 发表于 2021-12-12 16:25:41

pack 发表于 2021-12-12 15:45
看下推广页面的链接就知道是不是运营商了，如果是正规软件可能是运营商如果不是肯定是你站被挂马 ...

没有被挂马，推广的广告是违法的，不是正规

pack · 发表于 2021-12-12 15:45:56

看下推广页面的链接就知道是不是运营商了，如果是正规软件可能是运营商如果不是肯定是你站被挂马

G.K.D · 发表于 2021-12-12 14:48:27

salahy 发表于 2021-12-12 14:46
大佬，为什么修改解析ip就不跳了呢，运营商不是根据域名劫持的么

或许你碰到的是根据 IP 劫持的，谁知道呢~

salahy · 发表于 2021-12-12 14:48:19

G.K.D 发表于 2021-12-12 14:47
IDC 不会闲的没事搞自己的服务器用户，图啥呢。。。
多半是运营商，或和运营商有关联的人搞得。 ...

谢谢

G.K.D · 发表于 2021-12-12 14:47:02

salahy 发表于 2021-12-12 14:32
http

IDC 不会闲的没事搞自己的服务器用户，图啥呢。。。
多半是运营商，或和运营商有关联的人搞得。

salahy · 发表于 2021-12-12 14:46:27

G.K.D 发表于 2021-12-12 14:20
是 HTTP 网站还是 HTTPS 网站？后者的话是无法 HTTP 劫持的。

大佬，为什么修改解析ip就不跳了呢，运营商不是根据域名劫持的么

fake22 · 发表于 2021-12-12 14:39:00

http劫持一般是你那里地方运营干的

		自动登录	找回密码
密码			注册

[Windows VPS] 这种是运营商劫持，还是idc那边在捣鬼？