POPPUR爱换

标题: DNS劫持 [打印本页]

作者: fawxin 时间: 2007-8-15 08:19
标题: DNS劫持
弹下面这两个网有段时间了,放狗一看发现不少人有这问题,说是中马那纯是放P

是不是ISP搞的鬼
h t tp://ads.888cc.net/ad8.htm

h t tp://ad.o012o.com/shop.htm

[ 本帖最后由 fawxin 于 2007-8-15 08:22 编辑 ]

作者: fawxin 时间: 2007-8-15 08:31
用电信的TX有没有弹这东西?MS真是网通搞的鬼)_)

作者: mcwxx001 时间: 2007-8-15 08:59
楼主是用的局域网上网的吧。～～～
是的话那就是中了网内的ARP攻击了～～～
装个ARP防火墙单机个人版就搞定了。

作者: mcwxx001 时间: 2007-8-15 09:06
就是网内其它机器会伪装成网关机的IP地址192.168.0.1类似的
你用arp -a命令，查询会得到好几个IP地址，这几个除了.1是真正的网关，其它的全部都是伪装网关的机器～～～
你发出的请求会被送到这些伪装的网关机上，伪装机上的病毒程序为把你的请求更改成你提到的那２个网页，返回给你～～
这就造成了你的机器没有病毒、木马，但某些网页打不开，或打开前先打开那２个网页的现象～～～
解决方法：
１、能找到那几台机器的话，断他的网，彻底杀毒
２、找不到，就装个ARP防火墙单机个人版，自己就可以解决问题，网内其他人还照样

作者: fawxin 时间: 2007-8-15 09:42
俺用ADSL,就一台电脑:sweatingbullets:

作者: dxf_keke 时间: 2007-8-15 12:40
我更有意思，一用瑞星杀毒，就弹出个性保健网页

作者: smilexp 时间: 2007-8-17 20:58
ADSL推送式插播广告，有专门干这个的设备，解决方法用Maxthon等浏览器+问候关怀一下ISP客服

[ 本帖最后由 smilexp 于 2007-8-17 21:02 编辑 ]

作者: smilexp 时间: 2007-8-17 21:02
LZ可以参考以下网页
http://www.sz256.com/adsltui.asp
http://www.cnbeta.com/articles/14385.htm
http://finance.163.com/06/0825/09/2PC3MCH900251VFG.html

作者: temp0 时间: 2007-8-20 09:56
DNS劫持不是给你弹网页吧? 是你访问的所有网页都转换到那个页面这种情况了...
你的情况应该是系统病毒或者恶意插件的问题.

3楼的朋友, 人家还能弹出网页, 不是不能上网, 和arp欺骗是两码事.

欢迎光临 POPPUR爱换 (https://we.poppur.com/)