对于长城宽带的http劫持解决办法- Community

对于长城宽带的http劫持解决办法

deepin Talks 1w views · 16 replies ·

Experience

deepin

2016-05-30 17:39

Author

本帖最后由 Experience 于 2016-5-30 16:31 编辑

长城宽带用户升级系统是否遭遇这情况

清清楚楚看到175.188.96.101这ip地址，可以看出是宽带的http劫持。
经过我网上找无数解决办法终于找到这文章 https://onebitbug.me/2013/12/19/escape-isp-http-hijacking/

在终端输入：  iptables -A INPUT -p tcp --sport 80 -m string --string "Location: http://劫持的ip" --algo bm -j DROP

比如我的：    iptables -A INPUT -p tcp --sport 80 -m string --string "Location: http://175.188.96.101" --algo bm -j DROP

哈哈一切正常

不过重启后这些规则会被清零，就是说不会保存。
想保存的请访问 http://www.cnblogs.com/wangkangluo1/archive/2012/04/19/2457072.html

Reply Like 0 Favorite View the author

All Replies

wanywhn

deepin

2016-05-30 18:05

曾經出現過這情況，然而不是劫持的原因。再刷一遍就好了。

Reply Like 0 View the author

153******45

deepin

2016-06-26 23:23

wanywhn 发表于 2016-5-30 10:05
曾經出現過這情況，然而不是劫持的原因。再刷一遍就好了。

这个不一定的，好多二级运营商会劫持的

Reply Like 0 View the author

joyk3000

deepin

2016-06-27 21:03

可以试一试

Reply Like 0 View the author

tr******rt@outlook.com

deepin

2016-06-27 23:13

马一下。。。

Reply Like 0 View the author

kingskill

deepin

2016-06-27 23:58

进来学习。。。

Reply Like 0 View the author

liux

deepin

2016-07-04 16:07

你那个IP是内网IP吧，没给你分配公网IP。

你那个是DNS劫持还是HTTP劫持？

Reply Like 0 View the author

Experience

deepin

2016-07-05 03:39

本帖最后由 Experience 于 2016-7-4 19:40 编辑

https://bbs.deepin.org/post/39827
你那个IP是内网IP吧，没给你分配公网IP。

你那个是DNS劫持还是HTTP劫持？

那个”175.188.96.101“ IP是长城宽带的缓存服务器的ip地址
你没认真看那张图片，终端后面有个网页是IP查询的

Reply Like 0 View the author

snyh1010

deepin

2016-07-05 04:28

感觉可以收集一下，添加几个规则。凡是从官方源下载的数据如果被劫持了就直接丢弃。
看着应该是可行的。原文章里只是简单的匹配ISP劫持的关键信息。

我们可以增加检测官方源(镜像源不需要处理，因为会走镜像源的话，访问地址不一样的话，内容肯定不一样），从而
大大减少过滤规则影响的效率(通过IP匹配).

但如果ISP不是这种处理方式就可能悲剧了。。直接导致完全无法使用了。

Reply Like 0 View the author