武汉电信DNS劫持推放式框架广告:流氓的AdPortal

pop:这几天一直遇到这个问题,照上面的做了效果不好,回头还是打电话去投诉的。最后面路由器的方式是我原创的,作用也就是禁止这个AdPortal的IP通过。
不过效果不是很好,建议大家还是换一个DNS用用,这里提供湖南电信的两个:
61.137.94.196
61.137.94.195

这几天在做网站,还以为是装了IIS的问题导致的,每次开网站的时候后面都带了一个?,而且还是使用框架的结构那样。还以为是被arp了,一想局域网的机器是刚做的系统肯定没有病毒,所以看了看源代码。

221.232.247.110
221.232.161.106

这个都是武汉电信的IP,很明显又是电信在DNS上面搞鬼。

解决办法:

首先了解一下
http://219.133.33.46/adportal/portal1.aspx?param=ABcHJvdmluY2VpZD0yMCZjaXR5aWQ9NTc3MDEmY2xhc3NpZD0xNzc1JnVzZXJuYW1lPXd6bC44ODg0Njc3MCZzb3VyY2V1cmw9d3d3LnRhb2Jhby5jb20vaGVscC93YW5nd2FuZy9pbWZwLnBocD8wLjg1NDU0MDAxNjkzNDcyNzk=

实际上,广告链接里的一大堆字符串,正是用户的个人信息,电信通过了base64编码方式进行了一次编译。如果用base64解码器进行分析得出的信息就是:provinceid=20&cityid=57701&classid=1775&username=wzl.88846770&sourceurl=www.taobao.com/he lp/wangwang/imfp.php?0.8545400169347279

其中很容易就看出用户的大量信息,以及用户的ADSL用户名wzl.88846770, soureurl就是用户想要浏览的地址。

拦截方法一:为你的防火墙设置规则,这里以天网防火墙为例!

打开天网防火墙,打开规则列表,点击增加规则按钮,输入名称和说明,数据包方向选择“接受或发送”,对方IP地址选择“指定地址”,输入IP:221.232.247.110,数据包协议类型选择“TCP”!对方端口从80到80 ,TCP标志位勾上SYN,当满足上述条件时 选“拦截”,确定即可,接着点击保存规则按钮(注意一定要点保存规则就是软盘的图标)!

其实这样已经可以了,但为了保险,还可以进行以下操作。

接下来拦截页面,打开我的电脑,控制面板-Internet选项,安全,受限制的站点,站点按钮,添加地址http://221.232.247.110/*这里不推荐IE的拦截功能,如果你有自己的游览器,如GoSurf,那么效果会很好,GoSurf游览器添加方法:工具,GoSurf选项,广告过滤,阻止名单,阻止页面,添加http://221.232.247.110/*

这里不建议使用host过滤,因为host过滤的话页面打开时指向自己的IP的话,那么可能遇到页面打不开的情况,那么和没有过滤的效果是一样的(防火墙已经过滤),反而会停留这一页面,需要用户手动关闭,反而不方便! 接着这一步就很重要了,别问原因,照做就行!

拦截方法二:IP安全策略

开始,运行,mmc 文件,添加/删除管理单元,添加,双击IP安全策略管理 选择计算机域,本地计算机,完成,关闭,确定。 返回控制台要节点,多了(IP安全策略,在本地计算机) IP安全策略,在本地机器,右键,创建IP安全策略,下一步,输入描述,下一步,激活默认相应规则,下一步,默认响应规则身份验证方法:此字符串用来保护密钥交换(预共享密钥),任意键入一段字符串,下一步,完成。

双击创建好的新IP安全策略,添加,安全规则向导,下一步,隧道终结点:此规则不指定隧道,下一步,所有网络连接,下一步,身份验证方法:此字符串用来保护密钥交换(预共享密钥)描述:拦截电信,下一步,IP筛选器列表,添加,下一步,IP通信源:我的IP地址,下一步,目标地址:指定IP地址,输入IP:221.232.247.110,下一步,IP协议类型:任何,下一步,完成,选中新创建的筛选器,下一步,筛选器操作:需要安全,下一步,完成,确定,关闭。 返回控制台,新的IP安全策略,右键,指派!

大功告成! 这时已经完全隔离了与221.232.247.110的通讯ping都ping不通。防火墙,IP策略选择其一使用就可以了。

拦截方法三:路由器来封锁

以TPlink为例:

1、开启防火墙总开关,然后“开启IP地址过滤”,勾选“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器 ”

2、打开“IP地址过滤”,在这里添加一个记录,在“广域网IP地址”这里添加要封锁的IP,如221.232.161.106,协议为“ALL”,状态“禁止通过”;这样你就ping不通221.232.161.106了。

This entry was posted in Technology and tagged , , . Bookmark the permalink. 12,441 views

Related Posts

2 Responses to 武汉电信DNS劫持推放式框架广告:流氓的AdPortal

  1. 海子 says:

    我也是武汉的,碰到了这种情况,正在找解决方法呢,谢啦

  2. pop says:

    要么换DNS,要么就打10000

Leave a Reply

Your email address will not be published. Required fields are marked *