议题作者：cchhd
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

关于互联星空的http劫持
现象：

如果没有采用电信提供的星空极速拨号软件，当使用浏览器访问时，会不定时进行http劫持，出现一个警告页面。大致意思是您没有使用星空极速拨号，所以XXXXX。目前，该劫持只针对http协议，对于https，ftp，udp。。。等通讯都没有影响。所以发生劫持时，其他与互联网通信的软件都可以正常工作。
(我现在碰到的 https,ftp都被劫持了)只有udp没事 只能上qq
解决方案：

1.开始以为是dns劫持，于是自定义一些外省或海外的dns，结果失败。证明劫持不是发生在dns解析阶段。

2.vpn绕过
有条件的可以寻找或制作外省或海外的vpn服务器，本地拨入，这样可以完全避免讨厌的劫持。不过缺点也是有的：假如你的vpn速度不好，那访问速度就大打折扣了，尤其是在线看电影，P2P下载什么的。

3.加密隧道法
对于有条件的，在外部有SSH服务器的，可以采用SSH加密隧道，或者HTTPS加密隧道，规避HTTP劫持的设备。
例如采用SSH隧道来模拟一个本地的SOCKS代理：
plink -N 218.0.0.0  -D 127.0.0.1:1234
plink是PuTTY中的一个部件。 218.0.0.0 是外部的一台有ssh访问权的服务器。

这个方法类似于vpn，缺点也是一样的。

vpn太难找了.....
有无新方法?
谢谢

呃，方法是有,那就是换个ISP，相信他们不会用星空极速拨号的。

修改一下错漏，呵呵

[ 本帖最后由 落叶树 于 2008-5-20 00:27 编辑 ]

只有电信...

现在用美国的vpn     ping 600多

爽死了

有些小型的无线路由可以支持星空互联 我的就可以 但是我的宽带不是电信的 具体不太了解

我记得是在拨号的帐号前面加什么符号就不跳出那个提示了。好像是加  "~"

可以安装星空极速抓下包（没试过），或者看下系统日志里有的

解决方法：
1:装星空极速。（废话）
2:装了星空极速后拨号。抓包。可以看到它拨号后的用户名。然后在普通PPPOE拨号上填写就可以解决。
3.打10001。客服小姐可以关闭你的星空极速的提示信息。

如果是用户名的话
试下dialupass

这个问题很早之前安焦牛人已经提出来了，详见“谁控制了我们的浏览器”自己搜索一下吧！

[ 本帖最后由 letwuwu 于 2008-5-20 13:43 编辑 ]

楼主真会偷懒，把握博文原文搬过来了。
我们这是只对adsl用户不定时进行劫持。
安焦牛牛的文中的情况有点差异。那是弹窗广告，这里是干脆不让你访问。

用陆游器拨号上网的话。。。
  可以避免这个情况。。。
问个问题：在浏览网页的时候在桌面右下角弹出广告窗口怎么解决哦！！！

跟我這裏情況很像!!!
懶得打字吧....

我這里 不管打开什么网站都会转到一个网站里":提示网络堵塞,  我们是共享上网....

能ping通网站   http get/head 请求都没问题

我觉得我们应该来个全国性的签名抵制活动，同时让大家都看清楚电信的这种行为。
我们已经忍受了电信的这种无耻行为很长时间了。。。。

我直接拨打10000....投诉!!!!
理由:烦不烦啊.
搞什么飞机嘛~~KAO

电信确实很无耻,有时找不到该页或者超时就会劫持DNS重定向到114网站...

确实骂过了
那些接线小姐肯定也很郁闷....      可是大家不团结啊...       一两个人骂...   根本不放在眼里
投诉都没有用.      

已经有解决办法:装个"共享卫士"上了那么久网....貌似没有劫持的现象了
刚刚看了下共享卫士的介绍.....貌似还有个"共享神盾"的也有这个功能
共享卫士：
        原理：过滤AV发往用户的干扰包，对发往服务器的数据能做部分干扰，做了IP层数据伪装,应用层数据伪装
      优点：这是被封后，防干扰效果最好的了，能隐藏上网机器数，这个太重要了。作者开发的是一个共享上网软件，功能很强，防封堵只是一部分功能，和我要说的不相干，也就不啰嗦了，感兴趣的，自己去网上找。最新的防封堵只能用它了。
ok.

[ 本帖最后由 cchhd 于 2008-5-26 12:59 编辑 ]

我用过的网里  网通还算看老实  上行速率也很少打折扣

什么巨牛的 我的X家  之类的不给你弹窗就不知道他是ISP似的  并且弹的是单位 ADSL  网吧 无一幸免...........

个人从来不用互联星空

我投诉后就没有这个问题了，哈哈~

我們是學生啊...     校外都沒事的

就是針封我們的      感覺我們好欺負

如果只是拨号上网，你又不想用互联星空的话就那就用pppoe协议建一个ADSL连接
互联星空的账号可以从控制面版进入管理工具的事件查看器，查看被互联星空跟改的帐号
把帐号复制到ADSL上，密码用原密码就行了~！
    这种方法可以防止数据掉失，速度较快

这个和ISP广告一个原理吧~
一般都会有两个服务器，一个是好的一个是有广告的。