华为监控网关 iPush 功能:(肯定有不少 V2ER 进入过各地运营商的 iPush 系统,呵呵,这个系统将来肯定是社会“不稳定”因素之一,为党国担忧啊)
SIG9280E (型号未必是这个,大同小异)是华为针对城域网和核心网 PS 域的互联网宽带业务保值和增值而推出的产品,主要提供网络流量流向分析和管理、 VoIP 业务监控、 P2P 业务监控、共享接入监控、非法路由监测、垃圾邮件监控、 DDoS 攻击监控、僵尸网络防控、流量镜像、 URL 过滤、页面审计、无线热点分析监控、用户兴趣行为分析及基于其上的“智能 Web 推送”等功能。
江苏移动宽带 iPush 劫持 IP :
112.4.23.104:848
112.4.23.105:848
112.4.23.108:848
112.4.23.109:848
112.4.23.110:848
112.4.23.111:848
江苏移动宽带广告文件服务器 IP :
http://112.4.23.111:848/318000/
http://112.4.23.109:848/345000/
http://112.4.23.104:848/320000/
http://112.4.23.111:848/321000/
嗯,上面这几个还算是帮“公司”干活,来掩盖用 iPush 干“私活”,下面继续。
所有网页右下角载入这个:
http://www.haoewifi.com/
http://www.taiyear.com/
下面这种是劫持者被劫持(这个是去年 11 月的, 12 月解决的问题,南京那边停掉了):
http://ww4.sinaimg.cn/large/a15b4afegw1f0of8omxlmj20zm0m4win.jpg
今年还玩出了新花样,其实也不是什么新技术(向各广告联盟、运营商投诉后这两天没看见了):
劫持 JS 文件,用 JS 文件添加框架,显示广告,然后消失。
http://ww4.sinaimg.cn/large/a15b4afegw1f0ofr67o8wj218u0nh7wh.jpg
还有种也是劫持 JS 文件,修改后用 JS 顶掉原网页,载入到广告联盟。
http://ww4.sinaimg.cn/large/a15b4afegw1f0oftwkzzwj20yr0kp7h1.jpg
代码如下:
http://ww4.sinaimg.cn/large/a15b4afegw1f0og54j8jij20ww0j4n4q.jpg
(!如无安全措施,别访问,小心有毒)几个广告地址:
http://c.72link.com/C1000122/8PV4H
http://u.lifehp.com/
http://admartzone.com/locate_2/jianan_pc.html
http://ad.hnfjx.com/ad/219/2475
http://gouwu.xunjk.com/
http://219.234.83.60/locate_2/zhangf_pc1.html
http://n.yangshengtt.com/
http://www.zhongxinghuanyu.com/gl/3/ad_300_250.html
这几天主要是假装帮公司干活(我用着移动的宽带给我推送移动宽带的广告,是不是要告诉我,才办理的宽带就降价了,哈哈,就是业务推广,一个月发 2 条短信我都能接受,但是宽带是使用的工具,不是给移动一个小时甚至十分钟劫持几回的广告器):
http://ww4.sinaimg.cn/large/a15b4afegw1f0og8ookzcj20z90m9k6i.jpg
为什么运营商中为什么有人敢这么做呢?
1.用户不懂
2.缺少监管
第一个容易理解,第二个来说说,比如江苏移动劫持,盐城这边出问题,可以向省客服、盐城市客服反映。客服还是能起到制约作用的。
而江苏省省公司在南京那边的网络部却无人监管。
出了问题:
用户投诉,省客服受理,
转发到地市客服,
地市客服转发到地市技术部门,
接着转发到区县乡安装人员,
而区县乡安装人员恐怕是最纯洁的了
(因为他们根本不会,也干不了这事情,安装人员态度还是挺好的,但只是和稀泥,一投诉安照移动的制度就是他们倒霉,呵呵)
接着区县乡安装人员反馈到地市技术部门,
这个时候,如果你在地市技术部门,肯定是懂一定技术的,你也知道不是地市这边干的肯定是省公司那边有人干的,但地市技术部门直接受省公司网络部领导,这个时候地市部门会怎么反馈呢?
从省公司 10086 客服那边了解到,省公司客服中心跟省公司网络部是平级的,平时只有业务沟通,没有隶属关系。
所以在省公司网络部这边就形成了监管空白。
银行好歹有银监会、人民银行等管着,部分业务甚至受证监会、保监会监管。
而网络的重要性绝不弱于金融,重要设备、岗位的管理却形成了监管空白。
以至江苏移动网络部敢把中央政府、银行的网站都被劫持插入乱七八糟的广告,软件被劫持偷换成恶意软件。
去年一些劫持详情:
https://www.v2ex.com/member/alonga
客服昨日来电说:跟省公司核实过,这边回复您最终的结果,该广告为省公司宣传公司宽带和购机优惠,经过省公司相关部门统一全省实施的,这边没有办法帮您屏蔽。
客服说:广告是经过省公司同意的。
我问她:省公司谁同意的?哪个部门?
客服说:我这边无法核实。
我问她:你刚才说核实,现在又说无法核实,你的两个话已经自相矛盾了,是哪个人跟你说核实的?
客服说:这是我们内部的无法透录,您不认可我可以帮您记录。
我说:这个问题没有解决。
客服说:这个问题说的很清楚。
我说:下一步工信部投诉。
后来客服再次来电说:刚才我们这边技术部门回复我的,我也这么回复你,我的意思是我在申请中。
又说要把我的账号加入白名单。
我跟她说:我的账号早就加入白名单了,移动有内网、缓存,白名单根本没用,这个 iPush 系统是 06 年已经有了,很老的一个系统,不能用在你们移动宽带。(江苏联通原来有用过 iPush 推手机套餐,但有个选项,一个月内不在显示,确实一个月不会再显示。当时我屏蔽了 iPush 广告的 IP ,对于那种一个月不再显示选项都不认可。如果你不去点不再显示,他会几分钟弹一次,后来江苏联通彻底停掉了 iPush 广告推送。)
客服说:再申请白名单看看。
目前江苏移动的劫持电商、弹广告联盟已经被举报后停止了。(封账号无法取得违法收入)
但 iPush 广告依然循环,这种广告循环根本没有意义,根本起不到帮公司宣传,因为用户本身就是移动的用户,你有本事把江苏移动的宽带、套餐广告显示到电信、联通用户那里才能抢客户,显示在江苏移动宽带用户只不过是骚扰用户而已。
之前把江苏移动网络部劫持电商、弹广告联盟广告举报到广告联盟,让江苏移动个别员工无法干“私活”,赚违法黑钱。
就用这种明面上“公司广告”来掩盖丑行,折腾用户。
运营商只要敢干私活,用户举报到广告联盟,封其账号,让其无法取得非法收入。
也可以起诉运营商或者运营商这些执行人员,让其受到法律制裁。
对于这种假公济私弹”公司广告“,最好的方法是增加他的投诉量,增加普通投诉、服务监督热线投诉、工信部投诉量,特别是工信部投诉量,他不是帮公司“做广告”吗?
刚才发现几个
好 123 被劫持,随机添加广告 ID 。
95772190_hao_pg,95772190_hao_pg,96738917_hao_pg,96738917_hao_pg,98933858_hao_pg,98698880_hao_pg,94247234_hao_pg,96709144_hao_pg,96215825_hao_pg
一号店被劫持到 http://5tcom.com:81/
领克特广告 ID : A100215920
101
qq651438555 2016-02-27 10:36:05 +08:00
@alonga 就是感觉凤凰网新闻发的早些。这些都是他们自己的广告啊,要命,电脑都卡死了。还以为是电信的。
|
102
alonga OP @qq651438555 江苏电信宽带我测试过,劫持情况有,但劫持情况没江苏移动宽带这么多。
江苏联通宽带最干净。 |
103
qq651438555 2016-02-27 13:06:05 +08:00
@alonga 可惜,装不了联通的
|