電信連 IDC 機房都開始搞 HTTP 劫持?

2016 年 6 月 27 日
 akw2312

之前就發現過家用電信也開始搞 HTTP 劫持了 而且範圍好像都是國外?

剛剛朋友在他杭州下沙機房(電信線路)的機器測試 結果也被劫持了

root@admin1:~# wget http://103.249.71.49/mini.zip
--2016-06-27 04:00:33--  http://103.249.71.49/mini.zip
Connecting to 103.249.71.49:80... failed: Connection timed out.
Retrying.

--2016-06-27 04:00:37--  (try: 2)  http://103.249.71.49/mini.zip
Connecting to 103.249.71.49:80... failed: Connection timed out.
Retrying.

--2016-06-27 04:00:42--  (try: 3)  http://103.249.71.49/mini.zip
Connecting to 103.249.71.49:80... connected.
HTTP request sent, awaiting response... 302 Found
Location: http://101.96.10.61/103.249.71.49/mini.zip [following]
--2016-06-27 04:00:42--  http://101.96.10.61/103.249.71.49/mini.zip
Connecting to 101.96.10.61:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 98808345 (94M) [application/x-zip-compressed]

可以發現位於 101.96.10.0/23 這個段本來是內蒙古 ctyun 用的 現在被廣播到了 AS4812 去了 也就是上海 以基本上可以確定這 /23 內的緩存服務器是電信搞的

然後簡單測試了一下 似乎是任何 HTTP 資源都可以緩存 手動測試了一下 網頁都可以照樣緩存 有沒有其他的用法暫時沒測試

9896 次点击
所在节点    宽带症候群
46 条回复
vibbow
2016 年 6 月 27 日
LZ 的系统明明是简体中文的，为什么发出来的帖子是繁体中文的呢...
raysonx
2016 年 6 月 27 日
好，顶，威武，支持，有希望了！
kozora
2016 年 6 月 27 日
`wget http://103.249.71.49/mini.zip
--2016-06-27 09:12:37-- http://103.249.71.49/mini.zip
Connecting to 103.249.71.49:80... connected.
HTTP request sent, awaiting response... 302 Found
Location: http://101.110.118.73/103.249.71.49/mini.zip [following]
--2016-06-27 09:12:38-- http://101.110.118.73/103.249.71.49/mini.zip
Connecting to 101.110.118.73:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 98808345 (94M) [application/x-zip-compressed]
Saving to: ‘ mini.zip ’

100%[====================================================================================================================================================================================================================================>] 98,808,345 1.05MB/s in 90s

2016-06-27 09:14:08 (1.05 MB/s) - ‘ mini.zip ’ saved [98808345/98808345]
`
还真是
zkd8907
2016 年 6 月 27 日
这有啥，我们这还遇到过不同地区 CDN 服务器回源的时候 js 被插了脚本，结果导致其中一台 CDN 上的文件总是有运营商的劫持脚本。。。
dream7758521
2016 年 6 月 27 日
@vibbow 就是
yexm0
2016 年 6 月 27 日
good!这下子三大运营商都齐了。
dzxx36gyy
2016 年 6 月 27 日
@vibbow 请看第三段←_←截图并不是 lz 自己的系统
Marfal
2016 年 6 月 27 日
上海电信昨天刚遇到。
Marfal
2016 年 6 月 27 日
普通家庭宽带，但是只遇到过一次，至于之后会不会有暂时不知道。
lution
2016 年 6 月 27 日
@dzxx36gyy 哪句话？
dzxx36gyy
2016 年 6 月 27 日
@lution 这是他朋友测的吧，楼主是台湾人←_←，发帖用繁体没啥问题吧
shuiyingwuhen
2016 年 6 月 27 日
成都电信直接被劫持到 http://101.110.118.75/180.235.136.35/1G.bin
computerfan
2016 年 6 月 27 日
有些人啊，技術問題沒能力解決，倒是對別人用什麼字體特別感興趣，揪著不放，你們就是這樣找存在感的嗎？
0078CE41
2016 年 6 月 28 日
只是语气平和的问个问题，都能引来冷嘲热讽，心里阴暗整天带着负面眼光看人的家伙，没想到在 V 站也有啊
真是可怕，甚至让世界变得更糟糕了
Lentin
2016 年 6 月 28 日
看起来这个缓存服务器的网速不错，收藏了
typcn
2016 年 6 月 28 日
又一台免费 CDN （
typcn
2016 年 6 月 28 日
我用联通 IP 访问，一样 302 了，这是机房搞的吧
fengxing
2016 年 6 月 28 日
@typcn 联通应该会劫持到 120.52.73.*或者 120.52.72.*
typcn
2016 年 6 月 28 日
@fengxing 302 目标同样是上海电信
fengxing
2016 年 6 月 28 日
@typcn 17ce 上 get 测试全国不同运营商跳转是不一样的，也许你那里是特例，但是绝对不是机房搞得
这是地址，你可以自己看 http://www.17ce.com/site/http/201606_1a8d7a59e29a24c44e3ad2fd5b18ad99.html

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/288493

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX