对 120.52.*.*劫持的进一步分析与推测

[esxivistawrt]

这次的劫持，只是使用了 HTTP 302 抢答手段劫持，正常的数据包仍然可以到达，使用 iptables 屏蔽抢答数据包之后正常的连接仍然可以建立并且正常传输数据，但是当大部分用户都掌握了如何屏蔽劫持之后， ISP 很可能会发现劫持的成功率变得有些不正常，而采取双向 RST 等极端手段增强劫持效果和提高劫持成功率，此时如果屏蔽了抢答数据包，收到 RST 数据包之后连接将会被阻断，如果用户也屏蔽了 RST 数据包，由于 ICP 的服务器没有屏蔽 RST 数据包，连接仍然会被阻断，用户只能被迫忍受劫持。

[yeyeye]

人生苦短 我用电信

[gaoxt1983]

@yeyeye 大多数在北方的人没有其他靠铺的选择的

[qq651438555]

没招

[linjuyx]

全局 ss 代理好了

[Garami]

劫持就劫持吧，我还用它来加速呢

[gaoxt1983]

@Garami 这东西被黑客利用就惨了……

[yeyeye]

@gaoxt1983 黑客利用…… 反正非加密的话，劫持太容易了，但是加密了，比如 HTTPS ，黑客也无奈的。

[andrea]

@yeyeye 迅速獲得大量肉雞的方法：直接攻破 120.52 段的服務器，把緩存文件全替換成有木馬的。