[讨论]关于互联星空的http劫持
议题作者：cchhd信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）
关于互联星空的http劫持
现象：
如果没有采用电信提供的星空极速拨号软件，当使用浏览器访问时，会不定时进行http劫持，出现一个警告页面。大致意思是您没有使用星空极速拨号，所以XXXXX。目前，该劫持只针对http协议，对于https，ftp，udp。。。等通讯都没有影响。所以发生劫持时，其他与互联网通信的软件都可以正常工作。
(我现在碰到的 https,ftp都被劫持了)只有udp没事 只能上qq
解决方案：
1.开始以为是dns劫持，于是自定义一些外省或海外的dns，结果失败。证明劫持不是发生在dns解析阶段。
2.vpn绕过
有条件的可以寻找或制作外省或海外的vpn服务器，本地拨入，这样可以完全避免讨厌的劫持。不过缺点也是有的：假如你的vpn速度不好，那访问速度就大打折扣了，尤其是在线看电影，P2P下载什么的。
3.加密隧道法
对于有条件的，在外部有SSH服务器的，可以采用SSH加密隧道，或者HTTPS加密隧道，规避HTTP劫持的设备。
例如采用SSH隧道来模拟一个本地的SOCKS代理：
plink -N 218.0.0.0 -D 127.0.0.1:1234
plink是PuTTY中的一个部件。 218.0.0.0 是外部的一台有ssh访问权的服务器。
这个方法类似于vpn，缺点也是一样的。
vpn太难找了.....
有无新方法?
谢谢 呃，方法是有,那就是换个ISP，相信他们不会用星空极速拨号的。
修改一下错漏，呵呵
[[i] 本帖最后由 落叶树 于 2008-5-20 00:27 编辑 [/i]]
回复 沙发 落叶树 的帖子
只有电信...现在用美国的vpn ping 600多:mad: :mad:
爽死了 有些小型的无线路由可以支持星空互联 我的就可以 但是我的宽带不是电信的 具体不太了解 我记得是在拨号的帐号前面加什么符号就不跳出那个提示了。好像是加 "~"
可以安装星空极速抓下包（没试过），或者看下系统日志里有的 解决方法：
1:装星空极速。（废话）
2:装了星空极速后拨号。抓包。可以看到它拨号后的用户名。然后在普通PPPOE拨号上填写就可以解决。
3.打10001。客服小姐可以关闭你的星空极速的提示信息。
回复 6楼 只手乾坤 的帖子
如果是用户名的话试下dialupass 这个问题很早之前安焦牛人已经提出来了，详见“谁控制了我们的浏览器”自己搜索一下吧！
[[i] 本帖最后由 letwuwu 于 2008-5-20 13:43 编辑 [/i]] 楼主真会偷懒，把握博文原文搬过来了。
我们这是只对adsl用户不定时进行劫持。
安焦牛牛的文中的情况有点差异。那是弹窗广告，这里是干脆不让你访问。 用陆游器拨号上网的话。。。
可以避免这个情况。。。
问个问题：在浏览网页的时候在桌面右下角弹出广告窗口怎么解决哦！！！
回复 9楼 唐不狐 的帖子
:lol: :lol: 跟我這裏情況很像!!!懶得打字吧....
我這里 不管打开什么网站都会转到一个网站里":提示网络堵塞, 我们是共享上网....
能ping通网站 http get/head 请求都没问题 我觉得我们应该来个全国性的签名抵制活动，同时让大家都看清楚电信的这种行为。
我们已经忍受了电信的这种无耻行为很长时间了。。。。 我直接拨打10000....投诉!!!!
理由:烦不烦啊.
搞什么飞机嘛~~KAO 电信确实很无耻,有时找不到该页或者超时就会劫持DNS重定向到114网站...
回复 13楼 风泽 的帖子
确实骂过了那些接线小姐肯定也很郁闷.... 可是大家不团结啊... 一两个人骂... 根本不放在眼里
投诉都没有用.
已经有解决办法:装个"共享卫士"上了那么久网....貌似没有劫持的现象了
刚刚看了下共享卫士的介绍.....貌似还有个"共享神盾"的也有这个功能
共享卫士：
原理：过滤AV发往用户的干扰包，对发往服务器的数据能做部分干扰，做了IP层数据伪装,应用层数据伪装
优点：这是被封后，防干扰效果最好的了，能隐藏上网机器数，这个太重要了。作者开发的是一个共享上网软件，功能很强，防封堵只是一部分功能，和我要说的不相干，也就不啰嗦了，感兴趣的，自己去网上找。最新的防封堵只能用它了。
ok.:lol: :lol:
[[i] 本帖最后由 cchhd 于 2008-5-26 12:59 编辑 [/i]] 我用过的网里 网通还算看老实 上行速率也很少打折扣
什么巨牛的 我的X家 之类的不给你弹窗就不知道他是ISP似的 并且弹的是单位 ADSL 网吧 无一幸免........... 个人从来不用互联星空
回复 15楼 cchhd 的帖子
我投诉后就没有这个问题了，哈哈~:lol: 我們是學生啊... 校外都沒事的就是針封我們的 感覺我們好欺負:huffy:
:huffy: :huffy: :huffy: :huffy: 如果只是拨号上网，你又不想用互联星空的话就那就用pppoe协议建一个ADSL连接
互联星空的账号可以从控制面版进入管理工具的事件查看器，查看被互联星空跟改的帐号
把帐号复制到ADSL上，密码用原密码就行了~！
这种方法可以防止数据掉失，速度较快 这个和ISP广告一个原理吧~
一般都会有两个服务器，一个是好的一个是有广告的。
页:
[1]