V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
GigeLayer
V2EX  ›  程序员

江苏电信劫持统计 附 CNZZ 统计 有弱密码

  •  
  •   GigeLayer · Mar 24, 2015 · 25216 views
    This topic created in 4065 days ago, the information mentioned may be changed or developed.

    南京电信,打开淘宝出现了个三七粉的广告,于是查看代码追踪到了http://122.225.103.102:8080/zl/0320/index.htm?tSrcStr=-- (江苏电信的朋友估计可以打开),里面的CNZZ统计的密码是123456(他们密码太简单,随便试了下就进去了)
    CNZZ统计地址: http://new.cnzz.com/v1/login.php?siteid=1254596796
    CNZZ统计的密码是123456(他们密码太简单,随便试了下就进去了)

    Supplement 1  ·  Mar 24, 2015
    http://www.17kanshu.cc/20150324191521.png
    看起来是HTTP劫持,并不像DNS劫持
    53 replies    2015-08-09 12:06:06 +08:00
    7654
        1
    7654  
       Mar 24, 2015
    一并打包,投诉
    timor
        2
    timor  
       Mar 24, 2015
    求此公司联系方式.
    lyragosa
        3
    lyragosa  
       Mar 24, 2015
    360的份额真是可怕,相比我的网站高达40+的chrome份额……我果然还是太年轻了。
    stiekel
        4
    stiekel  
       Mar 24, 2015
    第一次看这么大访问量的站点统计,很多数据还是挺有意思的。
    aheadlead
        5
    aheadlead  
       Mar 24, 2015
    简直233
    moname
        6
    moname  
       Mar 24, 2015
    流量真高,,,,
    投诉前先截图,最好能供稿给新闻网站。
    ForgotFun
        7
    ForgotFun  
       Mar 24, 2015
    南京确实有这个问题。
    CodeDrift
        8
    CodeDrift  
       Mar 24, 2015
    感觉好赚钱。。
    Qiangyuan
        9
    Qiangyuan  
       Mar 24, 2015
    投诉吧!
    Coda
        10
    Coda  
       Mar 24, 2015
    感觉要发了...
    47jm9ozp
        11
    47jm9ozp  
       Mar 24, 2015
    真是太有意思了。。。。
    Showfom
        12
    Showfom  
    PRO
       Mar 24, 2015
    奇怪的是为何访问凤凰网的人这么多,是和他们以后合作么?
    ccbikai
        13
    ccbikai  
    PRO
       Mar 24, 2015
    第一次 访问 淘宝 , 京东, 色魔张大妈的时候都会出现
    qiayue
        14
    qiayue  
    PRO
       Mar 24, 2015
    这仅仅是三七粉的广告流量统计,一个广告就每天五六十万独立访客,太可怕了
    来路页面基本都来自于被劫持网站的首页(京东等购物网站除外)
    ultimate010
        15
    ultimate010  
       Mar 24, 2015 via Android
    这流量劫持相当赚钱啊!
    nwpumaktub
        16
    nwpumaktub  
       Mar 24, 2015 via Android
    看这些统计数据的确挺有意思,手机系统的统计,ios比Android高,WP果然没有1%
    icloudnet
        17
    icloudnet  
       Mar 24, 2015
    充分说明网站加https的重要性
    icloudnet
        18
    icloudnet  
       Mar 24, 2015
    @nwpumaktub
    这些数据很重要啊,得下载下来,这下知道江苏用户访问系统,浏览器内核等数据了
    takatost
        19
    takatost  
       Mar 24, 2015 via iPhone
    我之前也发现这个问题 搜一下这个网址 都是统计平台
    一看吓一跳,流量这么高
    auzeonfung
        20
    auzeonfung  
       Mar 24, 2015
    卧槽,XP竟然排第一!!!
    l0wkey
        21
    l0wkey  
       Mar 24, 2015

    为什么还那么多其他运营商...
    mgc
        22
    mgc  
       Mar 24, 2015
    @Showfom 这个不意外,过年的时候长辈指定要装凤凰新闻APP
    mcone
        23
    mcone  
       Mar 24, 2015
    帝都网通表示可以打开,吓尿
    lincanbin
        24
    lincanbin  
       Mar 24, 2015
    @l0wkey 其他运营商用户可以通过点击一楼的链接打开广告
    fly6
        25
    fly6  
       Mar 24, 2015
    江蘇電信,打不開,不過被重定向的次數不算少
    kliy
        26
    kliy  
       Mar 24, 2015
    话说我是直接在路由端屏蔽IP的。尝试举报过,无果,只有路由端屏蔽了
    guozhi
        28
    guozhi  
       Mar 24, 2015
    该网站IP:118.26.145.6 地址:上海市 有约 3 个站点运行在此服务器上

    ad.adtina.com www.vaolan.com vaolan.com
    dreamtrail
        30
    dreamtrail  
       Mar 24, 2015
    这么高的流量,赚疯了啊
    ming
        31
    ming  
       Mar 24, 2015
    打电话给电信 让客服换外网IP地址即可免去劫持
    billwang
        32
    billwang  
       Mar 24, 2015
    密码错误,哪位“好心人”改了密码?
    qiayue
        33
    qiayue  
    PRO
       Mar 24, 2015
    @billwang 这是查看密码,只有管理员可以修改
    jucelin
        34
    jucelin  
       Mar 24, 2015



    1、上网小高潮在上午,何解?
    2、360搜索亮了
    wzxjohn
        35
    wzxjohn  
       Mar 24, 2015 via iPhone
    密码被管理员改了2333
    有人导出了数据么?来一份研究一下啊~第一手真是数据啊2333
    ray1980
        36
    ray1980  
       Mar 24, 2015
    这几天疯了,随便上个网就显示空白页+CNZZ 统计
    owlsec
        37
    owlsec  
       Mar 24, 2015
    常州,chinanet 现在一直处于被劫持状态开个网站经常跳到一个单条广告页面-。,-
    owlsec
        38
    owlsec  
       Mar 24, 2015
    这里是地址http://122.225.103.120:8080/test/jsws0305/yhd.html
    anheiyouxia
        39
    anheiyouxia  
       Mar 24, 2015   ❤️ 6
    t43p
        40
    t43p  
       Mar 24, 2015
    39楼 NB
    kjj98709
        41
    kjj98709  
       Mar 24, 2015
    合肥电信也有HTTP劫持的问题,原访问网页被套在一个iframe里
    t43p
        42
    t43p  
       Mar 24, 2015
    江苏淮安也有,不过打电话给 10000 号 下载解决了
    我这里的记录
    http://user.qzone.qq.com/41436270/blog/1426084846
    anheiyouxia
        43
    anheiyouxia  
       Mar 24, 2015
    上面39楼忘记说明了
    链接: http://pan.baidu.com/s/1gdu4m3p 密码:0lic
    这个是楼主发的那个统计的截图和Excel数据
    我也猜到可能会被改密码,所以就提前保存下来了,有需要的可以下回去自己看
    billwang
        44
    billwang  
       Mar 25, 2015
    @anheiyouxia 高大上,真是手快有啊!谢谢!
    lll9p
        45
    lll9p  
       Mar 25, 2015
    @anheiyouxia
    赞啊,
    ray1980
        46
    ray1980  
       Mar 25, 2015
    打了1000号,说她那边监测是正常的,别的不管。

    <html><!-- 600 --><head><meta charset="utf-8"><meta name="viewport" content="initial-scale=1.0,user-scalable=no,maximum-scale=1,width=device-width"/></head><script language=JScript><!-- function killErrors(){return true;} window.onerror=killErrors; --></script><frameset rows="*,0"><frame src="http://122.225.103.102:8080/qg/1222/index.htm?tSrcStr=--" noresize><frame src="http://221.231.148.199/index.html?k=wx*******$256$1610710287$600$1427241812101$3097956208$2915325261" noresize></frameset></html>
    f0rger
        47
    f0rger  
       Mar 25, 2015
    查看“江苏三七_2_1_m_300*250_20...”站点数据

    这个名字比较有趣。。。
    RangerWolf
        48
    RangerWolf  
       Mar 25, 2015
    这个数据有意思啊~
    比较关注浏览器的份额
    recall704
        49
    recall704  
       Mar 25, 2015
    我不是南京,但我这边也有追到一个IP,懒得弄,直接防火墙干掉,出站入站都不允许。
    wheatcc
        50
    wheatcc  
       Mar 25, 2015
    这么快就修改密码了。。。
    wzxjohn
        51
    wzxjohn  
       Mar 25, 2015
    @anheiyouxia 给力啊!!!谢谢!!!
    niuya
        52
    niuya  
       May 1, 2015
    打10000号投诉,客服都装不知道。还说上网右下角有广告正常的。
    真受不了了……还装!
    xiehuanxie
        53
    xiehuanxie  
       Aug 9, 2015
    苏州这边也是, 一天十几个广告。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5703 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 167ms · UTC 07:56 · PVG 15:56 · LAX 00:56 · JFK 03:56
    ♥ Do have faith in what you're doing.