23

电信的网络劫持

最近开机访问网络的时候总是会跳出电信114的广告,让人烦不胜烦。刚好今天没有太多事,给自己的本本装上了Jetico2 2.0.0.35的版本以完结自己的“裸奔”历史。

装完重启进入系统的时候,看到Jetico的如下提示:
telcom ad ip

首先这个ip(61.139.8.100)就让我觉得很奇怪,因为成都的DNS中有个服务器ip是61.139.2.69,提示的ip与DNS的ip如此接近应该也是成都的,但是开机加载的程序都是我很熟悉的,并没有需要连接成都本地ip地址的程序啊,于是马上打开浏览器对61.139.8.100进行搜索。果不其然,这是电信对http劫持所用的一个服务器地址。类似的服务器地址还有:

  219.133.33.37:7010
  219.133.33.46
  211.147.5.121
  220.167.29.102:5001
  220.167.29.103
  61.153.48.121
  219.133.33.37:7010
  59.42.71.245
  222.77.14.235:8787
  59.42.71.245:9123
  59.42.71.199
  61.139.8.100
  218.30.64.199

解决的办法是在CCTON的破窝看到的:用防火墙屏蔽此垃圾网址(61.139.8.100,光封闭IP数据包是不行的,还必须封闭TCP数据包)。封锁对象应为所有进出数据,本机任何端口对该IP的任何通讯全部都应禁止。Tracert 的分析表明电信的DNS服务器直接将我原先要访问的网址的IP解析为自己的垃圾发送中心网址 61.139.8.100 ,所以在屏蔽该网址的同时,必须考虑自己为TCP/IP协议指定DNS解析服务器,而不要使用电信的服务器:即需要明确指定DNS服务器地址,而不是设为“自动获得DNS服务器地址”。

当前没有评论!

第一个在本文留言。

发表评论

名字(必须)
邮箱(必须),(永不被公布)
网址(建议)

字体为 粗体 是必填项目,邮箱地址 永远不会 公布。

允许部分 HTML 代码:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>
URLs(网站链接)必须完整有效 (比如: http://coolife.org),所有标签都必须完整的关闭。

超出部分系统将会自动分段及换行。

请保证评论内容是与日志或 Blog 内容相关的,灌水、攻击性或不恰当的评论 可能 会被编辑或删除。

 

页面载入时间:0.282 | 蜀ICP备07502308号 | 本Blog使用易联主机 空间