求教!网站被随机挂广告,疑似 Http 劫持,该怎么处理

2019-03-03 17:49:39 +08:00
 Mephisto233

今天自己用手机查看自己的博客的时候,发现主页全是广告,自己的博客是用的 jekyll,主题拉的喵神的,肯定不会有广告,而且神奇的是在同样的环境下电脑端打开是完全正常的,4G 环境下也是正常的,好奇之下我在 4G 环境下和 wifi 环境下都抓了下包,发现 使用 wifi 的时候莫名多了两个请求!

广告如图:

wifi 环境下抓包请求如图:

4G 环境下抓包如图:

地点:四川成都,用的电信的网络,所以我的域名被劫持了吗??求教这种情况下该怎么处理

4209 次点击
所在节点    程序员
20 条回复
jugelizi
2019-03-03 17:50:48 +08:00
HTTPS 其他无解
indev
2019-03-03 17:57:38 +08:00
强制 https 吧，我也用的 jekyll，要不你试试 netlify 托管
isnowify
2019-03-03 18:10:42 +08:00
应该是电信 ISP 的劫持 工信部走一波吧
keymao
2019-03-03 18:22:27 +08:00
找了工信部，能够好一段时间， 治标不治本，上 HTTPS 吧。
vokins
2019-03-03 18:36:37 +08:00
运营商劫持吧？
Les1ie
2019-03-03 18:55:12 +08:00
我也遇到过.... 开自己的博客发现广告 联通 4G 和 广电宽带在不同时间出现过 后来就 https 了..
panpanpan
2019-03-03 18:58:28 +08:00
同款主题，上 Https 吧
stebest
2019-03-03 19:01:15 +08:00
楼上都说了，加个小锁就行了
yuhr123
2019-03-03 19:02:19 +08:00
运营商劫持+1
pulelt
2019-03-03 19:10:14 +08:00
电信 DNS 劫持
Cat73
2019-03-03 19:14:46 +08:00
letsencrypt 免费部一个 https，再申请个 HSTS preload，完美
alvin666
2019-03-03 19:25:54 +08:00
@Cat73 然后域名过期后下个续费的人想骂娘
ShangAliyun
2019-03-03 19:32:18 +08:00
https 可解
Mephisto233
2019-03-03 19:56:07 +08:00
换成了 https 果然好了,感谢各位大佬!
id7368
2019-03-03 21:08:25 +08:00
不然大家用 HTTPS 干嘛的 国内用就是防止劫持的 尤其是运营商劫持 更可恶
davin
2019-03-03 23:15:07 +08:00
某一线地铁 APP 也是各种塞广告，有一次客服给反馈的
mytsing520
2019-03-03 23:18:57 +08:00
内蒙联通也是各种劫持
fffflyfish
2019-03-03 23:27:12 +08:00
上次京东那个不也是四川电信劫持吗
thesunfei
2019-03-04 11:10:57 +08:00
修改 js 扩展名，劫持程序就检测不到 js。
Meli55a
2019-03-04 18:05:33 +08:00
运营商劫持，而且有洞洞

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/540583

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX