連tw.msn.com就被導向http://www.dachengkeji.com/article/index.htm

小仲827

133分

111樓

小仲827

個人積分：133分

文章編號：10695631

點http://taiwan.cnet.com/crave/ 正常
ISP : APOL

escapewang

51分

112樓

escapewang

個人積分：51分

文章編號：10696021

有沒有可能針對特定軟體攻擊才會如此？因為我同事的電腦就不會，目前公司裏似乎只有我的會發生這種情況，公司使用中華電信光纖，同事說似乎也不像是是ISP的問題，因為我同事在公司上網連到MSN就不會。同事猜測是否和防毒軟體有關係？不知各位的看法如何。

kimi666

15分

113樓

kimi666

個人積分：15分

文章編號：10696315

escapewang wrote:
有沒有可能針對特定軟...(恕刪)

無關吧
樓上有人新灌的系統一樣被轉址
早上試了家裡和辦公室電腦目前OK

lapdswat

47分

114樓

lapdswat

個人積分：47分

文章編號：10696450

escapewang wrote:
有沒有可能針對特定軟...(恕刪)

跟防毒無關，個人測試的時候，用了兩套不同的防毒軟體（卡巴和小紅傘），狀況依舊。

這項駭客技術算是很新的，可能要盡快把原因找出來，要不然一些重要網站被導向的話，後果不堪設想。

聽的懂人話的主管才是好主管！！

gclai

19分

115樓

gclai

個人積分：19分

文章編號：10696467

從 DNS Poisioning 、TCP Hijacking、到 Server (malicious script inject) 都有人提
可是怎麼沒人提到 Clickjacking ?
這些網站都有刊廣告，是否有可能是某個輪播廣告出了問題？！
__________________________________________________
[資訊更新]
仔細看了封包, hijacking比較有可能,至於是那邊被 hijack了?
是否可以請各位提供 traceroute 的資訊?看看是否有交集.

richliu

75分

116樓

richliu

個人積分：75分

文章編號：10698664

gclai wrote:
從 DNS Pois...(恕刪)

http://blog.richliu.com/2009/03/05/743/

我的文章寫的很精楚了.
封包也分析好了.
就不用再亂猜了.

簡單的說就是比 Server 再更快回訊息給你.
只丟一個.

什麼 DNS, 防毒都沒有用. 因為你 browser 一收到這個封包就會馬上反應.

gclai

19分

117樓

gclai

個人積分：19分

文章編號：10699553

richliu wrote:
http://blo...(恕刪)

blog 分析做了一半,剩下另一半就是應該繼續完成追查,大家在給你拍拍手...

richliu

75分

118樓

richliu

個人積分：75分

文章編號：10699791

gclai wrote:
blog 分析做了一...(恕刪)

又沒有人請我去分析, 所以沒有辦法做呀.
這個要從 HINET 查起, 如果查到不是在 Hinet , 那就是看另一個 ISP 要不要再去追.

先從 traceroute 中間的線路查起.
大概估一下回傳時間, 可以刪掉中間的 node.

這問題大概要查一星期吧, 說不定那時就先關掉機器, 又查不到了 :p

這一招很有趣的.

duley

0分

119樓

duley

個人積分：0分

文章編號：10700247

gclai的主意不錯想幫忙查明原因的人不妨把遇到被轉址網站的trace route的結果貼出來假設isp的人有看到這些訊息又有職業道德的話應該會去釐清原因至於會不會公佈嘛…

我只測試到一個當做響應好了

---------

www.orzteam.com

2 44 ms 43 ms 42 ms 220-139-40-254.dynamic.hinet.net [220.139.40.254]
3 61 ms 42 ms 42 ms tp-sc-c76r1.router.hinet.net [168.95.170.34]
4 51 ms 42 ms 43 ms tp-sc-t64-2.router.hinet.net [220.128.5.174]
5 43 ms 42 ms 42 ms tp-crs11.router.hinet.net [220.128.2.174]
6 43 ms * * pr02-s2.tp.hinet.net [220.128.4.65]
7 42 ms 43 ms 41 ms r36-s2.tp.hinet.net [210.65.255.187]
8 89 ms 87 ms 87 ms ct-g-gw.hinet.net [211.22.33.225]
9 87 ms 87 ms 87 ms 202.97.60.29
10 86 ms 87 ms 89 ms 202.97.60.145
11 89 ms 91 ms 88 ms 202.97.33.221
12 * 93 ms 95 ms 202.97.35.149
13 * 95 ms 91 ms 202.97.42.242
14 95 ms * 95 ms 202.97.27.74
15 95 ms 94 ms * 61.160.160.26
16 96 ms 96 ms 94 ms 218.90.195.82
17 * 109 ms 110 ms 218.90.247.54
18 * 218 ms 229 ms 58.222.16.55