记住中国联通路由器劫持的分析过程

这是奇怪的PC故障. 朋友的计算机可以正常登录QQ，但是无论打开哪个页面，它都会自动跳转到网页. 这个地方在联通宽带页面上. 在这里，假设朋友的网络是电信网. 跳到中国联通的相关页面绝对不正常. 像许一样，我想到系统中毒，因为只有这样我才能解释它.

由于QQ可以登录，这意味着本地已拨出并且外部网络实际上可以. 最多只是一个DNS故障，但是“正在”重定向的页面不属于这种类型的问题. 所以我怀疑它是中毒的，并且IE被劫持.

顺便说一下，让每个人都在计算机中普及“劫持”一词. 劫持可以分为多种类型. 您经常听到各种各样的消息，有些是更狭窄，更有针对性的消息，例如每个人都经常调用的图像劫持. 实际上，它也可以称为进程劫持，如果它通过DLL注入图像或内存，也可以称为DLL劫持.

还有一个常见的“网络劫持”，它实际上具有更宽泛的术语，例如修改HOSTS文件和植入X.acme代码以阻止站点或跳转到特定页面. 这种更有针对性的类型可以称为HOSTS劫持. 使用ettercap等工具作为中间人中毒网关，以通过本地脚本完成数据重定向. 这称为ARP劫持或路由器劫持，并使用具有重定向和编辑功能的路由JS或http（数据）植入数据或转发数据，可以专门称为“ JS劫持”，“页面劫持”或“路由器劫持”. 这是无底洞，有很多说法，但是每个人都习惯用流行的术语来称呼这些劫机事件. 例如，监视和劫持注册表的事件直接称为系统劫持，而LSP协议劫持称为网络劫持. 这里提到的IE劫持是指对本地IE组件的非法修改或使用其他进程监视页面请求数据以达到跳跃目的.

首先，我检查了IE中的插件和设置是否异常. 我检查了主机文件. 同时，我打开了一个QQ会话窗口，然后单击QQ显示. 跳至面板的页面是Unicom Broadband页面. 没有组件被劫持是没有问题的，所以我只能检查网络. 也许是DNS劫持. 我找到了路由跳.

数据流没有问题. 100.64.0.1之一是电信NAT正常. 我试图清理缓存并手动配置DNS.

一切正常，计算机没有中毒，网络流量正常，没有ARP和DNS劫持. 那么，什么使我的http数据被劫持并重定向到其他页面？

我很困惑很久了. 我想到了页面. 经过对该网站的一轮调查，从页面元素到代码检查和数据包捕获分析，结果表明该页面是正常页面，没有恶意行为. 那么什么是疏忽呢？剩下的唯一一个就是路由器本身. 说我朋友的路由器是中国联通，而宽带是电信AD，这很奇怪. 最初的路由器是宽带中国联通的非常简单的连接端口映射和DHCP分配列表. 没什么，甚至固件版本和内部信息也无法查看. 由于无法在其中找到固件文件，但是我确定仍然是问题所在. 能够做这种事情是无耻和令人作呕的. 运营商对路由器的DNS劫持只是小事，例如在指定页面的jQuery中引入了特定参数，以及一小部分URL数据重定向，但这一次对全球劫持无耻，这是无耻的到了极点！

稍后我重新刷新了路由器固件. 正如预期的那样，该问题立即得到解决.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-309511-1.html