<![CDATA[向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除]]> http://jackxiang.com/index.php zh-cn http://jackxiang.com/post/5846/ <![CDATA[是哪个王八蛋在劫持我的域名及网站......]]> jack <xdy108@126.com> Wed, 12 Dec 2012 13:35:42 +0000 http://jackxiang.com/post/5846/


可以看到，你从浏览器上看到的还是你的网页，只不过被iframe进去了，此时被加上一段JS的广告程序。这个时候再点其他栏目，网址是不会变的，因为是在框架内点的啊。
联系机房，机房说不可能，开始怀疑有同一网段的ARP攻击。64位系统，装不了普通的ARP软件，想到换交换机，从普通交换机换到了主核心交换机，弄了一天，还是有劫持。实在没办法了，跪求解决方案。程序是自己写的，编译运行的，是改不了程序的。

而且是在上层劫持的。机房说没有解决办法了，说是服务器的问题。
我的分析：
1.在服务器的Apache上做了扩展，在输出时偶给来一下。
2.dns运营商在那一瞬间做了IP的改动，嵌入了Iframe。【这点不太可能】
3.在Apache输出后在路过时给人把包劫持了，加入了广告，用Iframe方式。【极有可能】
略查了下：ad.istreamsche.com - 180.186.27.7 的地理位置是 北京市 时代互联......
估计是长城宽带的劫持，在中间对流做了改动并给插入了代码。

有兄弟在问怎么知道是在哪儿劫持的，目前还没有这样的手段查到：
http://www.newsmth.net/nForum/#!article/ITExpress/1292497

原理很简单这位兄弟说得很到位，无非是利益的驱动：
http://www.cnblogs.com/cyq1162/archive/2012/11/26/2789424.html

从技术上实现对Iframe进行隐藏，这是不是一种妥协呢，还是技术对抗技术哩Add ：2013 - 05 - 04
http://dbanotes.net/security/iframekiller_anti_iframe_clicjacking.html ]]> http://jackxiang.com/post/5846/#blogcomment63822 <![CDATA[[评论] 是哪个王八蛋在劫持我的域名及网站......]]> hooyes <me@hooyes.com> Wed, 12 Dec 2012 16:16:30 +0000 http://jackxiang.com/post/5846/#blogcomment63822 http://jackxiang.com/post/5846/#blogcomment63823 <![CDATA[[评论] 是哪个王八蛋在劫持我的域名及网站......]]> root <admin@yourname.com> Sat, 15 Dec 2012 06:00:37 +0000 http://jackxiang.com/post/5846/#blogcomment63823