工作日志

先讲一下上次的事件经过：

07年的事情吧，当时家里的电脑访问网页会不定时的先进入杭州电信的一个广告页面，出现的广告也是五花八门的：有什么大众4s店的了，电信的自己的防毒墙推广的啦，或者绿色上网等。如果在防火墙上屏蔽这些url和ip，可是上网还是会不定时的再出现这些广告。只不过因为我屏蔽了地址，所以出现的页面时会是个空页面，或者是提示你访问被拒绝（屏蔽了）。

于是结果就变成：上网时不时的出来一个空白页面，要自己去把它关了，重新打开网站再访问一次才行。一气之下，打了10000，接电话的MM开始说是我访问的网站自己加载的广告，我说google可能不可能在他自己的主页前面先加载一个要跳10来秒的杭州某大众4s店的广告？他不想活了？mm语塞。。。又改口说是我自己电脑的问题，要我先自己查病毒看。实在不能再忍了，开骂之。。。TMD我抓的数据包你想不想看啊？

最后mm说她会和告知相关部门来后续处理。于是1天以后就接到电信的电话问我说要不要取消广告？ 废话，我交你钱买你的服务还要看你的广告帮你刷流量你愿意吗？

      这是以前的一次经历，平安无事了一段时间后，最近上网时，我家的电信宽带在浏览网页的时候出现弹出广告的现象。具体表现为: 例如当我访问google的时候,返回的网页地址却不是google的,而是在一个ip为60.190.105.7的地址上再外加了一个google地址的跳转地址。并且从60.190.105.7上还附加了一个弹出广告，在这个之后才能访问我需要访问的地址。
    如果屏蔽此地址，再出现访问的地址被篡改的情况时就会出现需要访问的网站不能访问，需要等一段时间之后再访问才行

弹出一个广告窗，地址类似为：

http://60.190.105.7/blank3/index.html?url=http://www.verycd.com/

http://60.190.105.7/toyota/index.html?url=http://www.pcbeta.com/

对于这个现象，因为出现的不固定，我到现在也没有抓到数据包来分析，但我也大致的分析了下：

1、首先我可以排除我的电脑中病毒的问题。而且不光一台电脑出现问题，我家别的电脑也会有这个现象。我比较偏向是我的http数据包被电信劫持并被修改后返回给我，并导致我的浏览器去访问电信的广告服务器，弹出广告之后跳转到我需要访问的地址。
2、经查，60.190.105.7这个地址为温州电信的ip。并且经google搜索，浙江省内多地都有相同的问题出现。
3、此跳转现象为随机出现，不固定时间和我访问的网站地址出现，没有规律可言。可能电信局内对设备作了设置，防止频繁在用户端出现，已导致客户警觉。
4、如上面提到的，我家宽带在07年的时候也出现弹出广告的现象。经我投诉到电信，后来电信打电话来承认广告为他们投放，并为我取消了广告。所以这次我也有理由怀疑此弹出广告还是电信对我的http数据包做劫持并插入广告。

刚刚又打给10000，现在等消息中，后续我会再更新。

只想在这里提醒大家，不能这样被ISP欺负！ 你们要查黄色网站就可以把一整个机房的网都拉掉？如果你们愿意就可以随便劫持用户的数据包并安插广告？