V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zhq527725
V2EX  ›  程序员

新浪新闻首页被劫持到某彩票网站

  •  
  •   zhq527725 · Jul 18, 2018 · 7281 views
    This topic created in 2850 days ago, the information mentioned may be changed or developed.

    今早打开家里电脑发现访问新浪新闻首页( http://news.sina.com.cn )时打开的是一个彩票网站,而 https 版的打开是另外一个彩票网站。电脑是 MBP,用 Chrome 和 Safari 打开的结果都是这样,别的网站目前没发现问题。

    家里用的是移动铁通的宽带,本来是怀疑宽带出了问题,因为用手机上的 Chrome 访问也出现了同样的问题。但是诡异的是,当我把手机和家里的无线路由器断开后直接通过联通 4G 访问时也出现了这个问题!?

    最近都是正常使用电脑和手机,唯一例外是昨天晚上装了百度网盘的 Mac 客户端下载一些 ppt 模板,之前没有在电脑上安装过任何百度的软件。但应该跟这个也没什么关系啊,毕竟手机上也出了同样的问题。

    各位大佬,有啥解决办法没?

    34 replies    2018-07-18 17:05:46 +08:00
    Finest
        1
    Finest  
       Jul 18, 2018
    nslookup 看解析的 IP
    karot
        2
    karot  
       Jul 18, 2018
    并没有,使用的是 114DNS.
    lllllllllllllll
        3
    lllllllllllllll  
       Jul 18, 2018
    dns 劫持呗。
    buyapoo
        4
    buyapoo  
       Jul 18, 2018
    我也是啊!!!
    lllllllllllllll
        5
    lllllllllllllll  
       Jul 18, 2018
    新浪被黑了吧。。。 百度搜索 新浪新闻 下面的分站全部被劫持了 。。
    goodboy
        6
    goodboy  
       Jul 18, 2018
    好神奇,我的也是哦!
    buyapoo
        7
    buyapoo  
       Jul 18, 2018
    移动 4G,手机浏览器是正常的!
    keinx
        8
    keinx  
       Jul 18, 2018
    我的也是,河南移动线路,DNS 是河南移动默认的 DNS 地址
    buyapoo
        9
    buyapoo  
       Jul 18, 2018
    zhq527725
        10
    zhq527725  
    OP
       Jul 18, 2018
    @hand515
    nslookup news.sina.com.cn
    Server: 192.168.0.1
    Address: 192.168.0.1#53

    Non-authoritative answer:
    news.sina.com.cn canonical name = spool.grid.sinaedge.com.
    Name: spool.grid.sinaedge.com
    Address: 112.25.53.229
    zhq527725
        11
    zhq527725  
    OP
       Jul 18, 2018
    看来不是我一个人的问题。

    @keinx @goodboy 我访问 http://news.sina.com.cn/被劫持到了 https://190550.com/ ,访问 https://news.sina.com.cn/被劫持到了 https://80c.vip/ ,你们也是这样吗?
    zhq527725
        12
    zhq527725  
    OP
       Jul 18, 2018
    @buyapoo 那个我这边也是正常的,但是 http://news.sina.com.cn 就不行了。
    lifeforwater
        13
    lifeforwater  
       Jul 18, 2018
    国外也这样
    goodboy
        14
    goodboy  
       Jul 18, 2018
    @zhq527725 我从新浪首页,进入新闻页,进去跳转的也是彩票网站,坐标北京。
    lllllllllllllll
        15
    lllllllllllllll  
       Jul 18, 2018
    貌似不是 域名劫持,而是 被黑掉了 。http://news.sina.com.cn/world/ 没有跳转 。http://news.sina.com.cn/ 跳转走了。。
    新浪 php 写的不够 6 啊。
    flyoungstudio
        16
    flyoungstudio  
       Jul 18, 2018
    重庆电信政企宽带也是这样,应该是网站被黑了
    bbbai
        17
    bbbai  
       Jul 18, 2018
    已经上不去了 应该在解决
    bbbai
        18
    bbbai  
       Jul 18, 2018
    或者说被黑掉了
    lllllllllllllll
        19
    lllllllllllllll  
       Jul 18, 2018
    能确认是 / 路径被黑掉了
    GET 请求 / 路径 返回的 一行 js 脚本 做了跳转
    <script type='text/javascript'>var u = "https://80c.biz";var ua=navigator.userAgent.toLowerCase();if(ua.indexOf('applewebkit')>0){var h=document.createElement('a');h.target='_top';h.href=u;document.body.appendChild(h);var evt=document.createEvent("MouseEvents");evt.initEvent("click", true, true);h.dispatchEvent(evt)}else{document.write('
    <meta http-equiv="Refresh" Content="0;Url='+u+'"/>')}
    zhq527725
        20
    zhq527725  
    OP
       Jul 18, 2018
    @lllllllllllllll 可以为啥貌似有些地方访问就没问题呢?我让我朋友通过他办公室的电脑访问就一起正常。
    baiyun888
        21
    baiyun888  
       Jul 18, 2018
    <!DOCTYPE HTML><html><head></head><body><script type='text/javascript'>var u = "http://060661.com";var ua=navigator.userAgent.toLowerCase();if(ua.indexOf('applewebkit')>0){var h=document.createElement('a');h.target='_top';h.href=u;document.body.appendChild(h);var evt=document.createEvent("MouseEvents");evt.initEvent("click", true, true);h.dispatchEvent(evt)}else{document.write('<meta http-equiv="Refresh" Content="0;Url='+u+'"/>')}</script></body></html>
    谁这么牛逼,看源代码果然被黑了
    lllllllllllllll
        22
    lllllllllllllll  
       Jul 18, 2018
    @zhq527725 是不是他的浏览器的缓存 或者 被黑掉的是 新浪 cdn 的缓存 ?
    bbbai
        23
    bbbai  
       Jul 18, 2018
    @zhq527725 我发现已经部分恢复了,大概在几分钟之前。 之前上不去新闻页,现在已经可以了
    zhq527725
        24
    zhq527725  
    OP
       Jul 18, 2018
    @lllllllllllllll 有可能。我这边看起来应该是被黑了。

    curl news.sina.com.cn
    <!DOCTYPE HTML><html><head></head><body><script type='text/javascript'>var u = "https://80c.vip";var ua=navigator.userAgent.toLowerCase();if(ua.indexOf('applewebkit')>0){var h=document.createElement('a');h.target='_top';h.href=u;document.body.appendChild(h);var evt=document.createEvent("MouseEvents");evt.initEvent("click", true, true);h.dispatchEvent(evt)}else{document.write('<meta http-equiv="Refresh" Content="0;Url='+u+'"/>')}</script></body></html>
    SuckCat
        25
    SuckCat  
       Jul 18, 2018
    应该不是浏览器的问题
    jimzhong
        26
    jimzhong  
       Jul 18, 2018
    北美 comcast 测试 HTTP 和 HTTPS 均被跳转到彩票网站。A 记录指向阿里云。
    fl2d
        27
    fl2d  
       Jul 18, 2018
    似乎已经解决。
    接下来,有请小兵,来背锅!🤔
    Dragonish3600
        28
    Dragonish3600  
       Jul 18, 2018
    新浪或者阿里云被黑
    hundan
        29
    hundan  
       Jul 18, 2018 via Android
    新浪博客打开也有跳转到支付宝红包的界面……
    hehe12dyo
        30
    hehe12dyo  
       Jul 18, 2018
    我也是。。打开新浪就跳。。但是我也没分析,感觉应该是运营商干的吧。
    greed1is9good
        31
    greed1is9good  
       Jul 18, 2018
    你这 http 的,大概率是被运营商劫持了。。。
    Mac
        32
    Mac  
       Jul 18, 2018 via Android
    这两天劫持的疯狂,世界杯已结束,小工们急着还债呢
    budong
        33
    budong  
       Jul 18, 2018
    有内部人士吗?我怀疑是运营商搞的鬼!
    ThirdFlame
        34
    ThirdFlame  
       Jul 18, 2018
    @greed1is9good
    @budong
    @hehe12dyo 联通、电信、移动三家都存在此情况,三家运营商联手搞这个?
    后经可靠消息,sina 的某台服务器被黑了。 然后自己的 cdn 调度,导致大范围用户收到影响。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   962 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 68ms · UTC 19:53 · PVG 03:53 · LAX 12:53 · JFK 15:53
    ♥ Do have faith in what you're doing.