您所在的位置:欢聚电脑网 > 手机数码 > 通信网络 > 正文

北京歌华宽带页面劫持插广告技术分析

时间:12-25 关键字:宽带 来源:欢聚电脑网

 上周办了歌华宽带包年4M,799。办完以后各种不顺心。听我细细道来!

第一不顺心,带宽作假!!

开通当天,速度很快,4M的理论带宽有512K,以前在老家用过联通4M,用迅雷能稳定在600K左右。歌华显然达不到理论值,不过第一天470K+的速度还是很让人满意的。

第二天,网速就变慢了。晚上老婆看在线视频,比之前用的联通ADSL 2M还慢。用迅雷下载百度杀毒(百度的服务器出口应该比较好,避免远程服务器导致的下载缓慢),速度只有180K/s。怒了!这分明是2M的网速啊。

从发现当晚到第二天白天,各个时段测试了不下十次,每次用迅雷都只有200K左右。最高230,稳定速度基本在180~190。于是下午打电话投诉,96196的接线员承诺当天下午维修人员上门维修。结果维修人员就打了个电话,问了问情况,当晚网速就恢复了!

第二不顺心,页面劫持插广告!

用了才几天,忽然有一天常浏览的几个网站页面右侧出现了同一个广告条。因为我用的是chromium核心的浏览器,装了ABP,用ABP创建规则的时候,发现,这些广告都出自同一个地址:“http://120.72.37.43/source/1387556700_qingtianzhu.swf”。用搜索引擎查了一下,这个IP地址是北京的。当时就有种不好的感觉。于是开始各种分析。

首先要确认的是此问题到底是否跟歌华有关系。我换了台电脑上网,同样使用歌华宽带,结果同样出现了广告。而断开歌华宽带,用手机共享3G上网,问题就消失了。至此确认,问题广告的来源就是歌华。

检查了一下故障网页的源代码,结果发现,居然不是原始网页。而只有区区四行代码。原始地址的链接被修改了。比如sohu。原始地址是:http://www.sohu.com,修改后的地址是http://www.sohu.com?k=1,直接访问加了“?k=1”的地址,则页面显示正常,无广告。

北京歌华宽带搞页面劫持技术分析 

而后面两行则是从120.72.37.43这个地址下载了两个js文件。打开这两个js文件,真相大白了。以网站地址命名的js文件,一开头就是一句注释:“/*------ dandupeizhiguangao */”,后面就是具体的广告插入的位置等设置。而名为“map_location.js”的文件,则应该是判断哪些网站可以插广告,哪些不能插。这也就是只有部分网站才会出现广告的原因。

今天上午直接打电话投诉。96196的接线员了解了一下以后,还是建议我先联系维修。然后,下午,歌华的维修人员又一次打电话过来,电话里听完我的技术分析以后,没说什么,只是说他们要排查一下,明天给我回复。然后,这会儿,我的网络就正常了,没有异常的跳转,页面显示也正常了。。。我很期待明天他们的技术人员会给我一个什么解释!

目前,我仍然可以访问120.72.37.43这个地址的js文件,下载了两个传上来,有兴趣的可以看看里面的内容!

 js.rar (2.76 KB, 下载次数: 3) 

我很想知道,如果客户对网络服务提供商不满意,可以找哪个部门投诉。真心想投诉歌华。这才用了不到一星期,后面还不知道会遭遇什么。

如果这篇文章对你有帮助,就请点个赞吧!
休息一下