这种是什么劫持？

doors · 发表于 2018-6-4 19:29:01

本帖最后由 doors 于 2018-6-4 19:53 编辑

在电信宽带下，手机和电脑打开公司的网站就会被跳转到下面那个地址。公司的网站在阿里云，有时刷新一下又变正常，再刷新又被跳转。
打电话给电信投诉，态度是不错，叫我用fiddler抓包，把抓包数据发给他们，抓了后发给他们，也看不出来是哪里的问题，折腾了半天没解决。
我自己看抓包数据是先访问到了正常网址，然后马上就被跳转到下面那个地址，没其他信息，这样也搞不懂是哪个环节有问题。

PS: 我用手机电信4G访问又不会被跳转。叫同城的人试了一下，用电信宽带的打开网站都被跳转了。其他宽带也没条件测试。
刚忘说了一点，只是访问网站首页会被跳转，访问网站的其他页面都是正常的

有人知道这种应该怎么来判别是哪个环节搞的鬼吗？

<!doctype html><html><head><script></script></head><body><script>function R(u){if(/webkit/i.test(navigator.userAgent)){var l=top.window.document.createElement("a");l.rel="noreferrer";l.href=u;top.window.document.body.appendChild(l);var h=top.window.document.createEvent("MouseEvents");h.initEvent("click",true,true);setTimeout(function(){l.dispatchEvent(h)},300);}else{top.window.document.write('<meta http-equiv="Refresh" Content="0; Url='+u+'"/>');}
setTimeout(function(){top.document.location.replace(u)},1000);}
function IS(){var r=Math.random();if(window.navigator.userAgent.search(/Windows/i)!=-1){if(r>0.5){R("https://gg.400ji.com")}else{R("https://gg.400ji.com")}}
else{if(r>0.5){R("https://gg.400ji.com")}else{R("https://gg.400ji.com")}}}
IS();</script><script>if(typeof IS=='undefined'){location.reload(true);}</script></body>

嘉靖 · 发表于 2018-6-4 19:30:13

报故障就对了！

doors · 发表于 2018-6-4 19:35:11

嘉靖发表于 2018-6-4 19:30
报故障就对了！

报了呀，电信大数据中心也打了好几通电话跟我沟通，态度是很诚恳，但就是不知道怎么解决，说现在网络环境太复杂！！！明天电信说叫人来换光纤猫测试一下，不过我想应该也不是光纤猫的问题，因为用家里的电信宽带打开网站也一样被跳转了。

嘉靖 · 发表于 2018-6-4 19:37:53

doors 发表于 2018-6-4 19:35
报了呀，电信大数据中心也打了好几通电话跟我沟通，态度是很诚恳，但就是不知道怎么解决，说现在网络环境 ...

要不你这样，找台干净的笔记本，单独接光猫拨号，测试会不会跳转

嘉靖 · 发表于 2018-6-4 19:39:31

doors 发表于 2018-6-4 19:35
报了呀，电信大数据中心也打了好几通电话跟我沟通，态度是很诚恳，但就是不知道怎么解决，说现在网络环境 ...

还有就是，你的IP是内网IP还是公网IP？

doors · 发表于 2018-6-4 19:46:41

嘉靖发表于 2018-6-4 19:39
还有就是，你的IP是内网IP还是公网IP？

内网的

doors · 发表于 2018-6-4 19:52:54

还有，只是劫持首页，访问网站其他页面都是正常的

LiuJia · 发表于 2018-6-4 19:59:49

我不懂js，但看您贴出的内容中，有 gg.400ji.com 的网址，这个是您的网址，还是跳转后的，别人的网址呢？

linhai · 发表于 2018-6-4 20:12:46

只是劫持第一个网页。httpsDNS劫持。换dns就行了

aaawww · 发表于 2018-6-4 20:40:03

你公司的网站被人下木马了

		自动登录	找回密码
密码			注册

[Windows VPS] 这种是什么劫持？