連tw.msn.com就被導向http://www.dachengkeji.com/article/index.htm

668分

81樓

個人積分：668分

文章編號：10682877

小弟前幾天也中了...而且還是在Ghost完第一次開IE（首頁為tw msn）就跳出簡體字的視窗，意思好像是什麼網址變更要轉換之類（有點忘了），按下確定後卡巴立刻反應...小弟的心馬上冷了一半，心想現在的駭客也太厲害了吧～才剛Ghost完的乾淨系統耶～於是就又重灌系統...現在想起來好像有點衝動了...

廠男

0分

82樓

廠男

個人積分：0分

文章編號：10683088

剛剛在http://twbbs.org/
發現google提供的廣告

就是這個的業者為了廣告造成的吧...

Libraene

0分

83樓

Libraene

個人積分：0分

文章編號：10683223

當然也是不能排除MITM的可能性。

不過緊接來的問題是，那這個「middle」的位置又會在那裡？同時位於這數個知名網站與使用者的ISP之間？

如果不是DNS，是否意味著所有那個MAN在骨幹網路的出國閘道端呢？這樣子事情不就更大條了嗎？

剛剛下午還有使用者回報tw.yahoo.com也出現轉址情形，但yahoo taiwan的機房在hinet，封包沒有出國繞一圈，與zdnet和msn的主機在新加坡的情形不同。

目前似乎還找不出事件的源頭。

*******************************************************************************
相關報導
http://news.networkmagazine.com.tw/secruity/2009/03/05/11128/

duley

0分

84樓

duley

個人積分：0分

文章編號：10683341

Libraene大不用跟小朋友辯了

從他附上的 cap 檔就可以看出來有問題的封包是被偽裝過硬插進來的這個hijack手法滿新奇的

Libraene

0分

85樓

Libraene

個人積分：0分

文章編號：10683496

duley wrote:
Libraene大不...(恕刪)

呵呵，倒也不必攻擊他人是小朋友。

他很可能錄下來的封包就是被轉址後的封包。

假設這是hijacking，那麼兇手是如何同時hijacking這兩到三家網站呢？這三個網站分屬兩種不同的網路，主機也分別位在國內與國外，Web server系統也都不相同。

究竟要從那個點發動攻擊才能造成這樣的效果？