上s1被http劫持了（已解决）

气流季里 · 发表于 2017-2-18 17:13

本帖最后由气流季里于 2017-2-18 21:10 编辑

今天用浏览器上s1，大概率跳转到www.bailepaper.com，然后二次跳转到17f.jiongda666.com。而且上了s1，挂着不操作也会延时自动跳转

edge、chrome都有这情况，刚刚手机试了下访问s1，也跳转了

昨天还没这情况的

经过11L提醒才发现s1有Let's Encrypt的证书，可以https访问

nemo_mxc · 发表于 2017-2-18 17:29

哥们你哪儿的。。我也是今天突然跳出来这个问题。。

defer · 发表于 2017-2-18 17:33

会延时跳转应该是http劫持吧。

赶紧众筹搞全站https。

气流季里 · 发表于 2017-2-18 17:53

本帖最后由气流季里于 2017-2-18 18:08 编辑

nemo_mxc 发表于 2017-2-18 17:29
哥们你哪儿的。。我也是今天突然跳出来这个问题。。

老家南昌的联通宽带。

nemo_mxc · 发表于 2017-2-18 17:54

气流季里发表于 2017-2-18 17:53
老家南昌的联通宽带。应该是s1被攻击了，跳转概率太高了上别的网站就基本没事 ...

联通的http劫持没跑了。。- -我也南昌的。

ashunicorn · 发表于 2017-2-18 17:57

一般是ISP劫持，手动改DNS看看

kerorokun · 发表于 2017-2-18 18:14

海外表示没问题啊

newise · 发表于 2017-2-18 18:29

我用粗粮上S1点电脑版会跳黄网，电脑上就没问题，难道是雷军的锅？

纯情小鸭鸭 · 发表于 2017-2-18 19:22

newise 发表于 2017-2-18 18:29
我用粗粮上S1点电脑版会跳黄网，电脑上就没问题，难道是雷军的锅？

原来不是个例，我也是这样，我以为只是我的手机中招了

气流季里 · 发表于 2017-2-18 20:17

手动挂了代理，从国外绕了一圈加密访问上s1，一切正常了，懒得投诉运营商了

rocknjoekudo · 发表于 2017-2-18 20:23

刚才大家提醒下，鄙人才发现S1已经开启了https加密了，还是Let's Encrypt的证书。好评！
https下估计运营商就很难劫持了吧？除非直接不允许S1的https链接。

老贝 · 发表于 2017-2-18 20:50

今天刚回学校，南昌电信，也出现了这个问题。改了DNS不顶用，有什么解决方法吗？

气流季里 · 发表于 2017-2-18 21:03

rocknjoekudo 发表于 2017-2-18 20:23
刚才大家提醒下，鄙人才发现S1已经开启了https加密了，还是Let's Encrypt的证书。好评！
https下估计运营商 ...

听你这么一说我也才发现s1有https

虽然还有一堆混合内容，不懂s1的运维为啥不干脆强制https，貌似s1登陆时候输密码的页面都没加密

顺便回ls，浏览器上s1的时候地址栏http后面加个s就行了

zknym · 发表于 2017-2-18 22:07

现在运营商劫持跟疯了一样，里面有多大的利益啊

—— 来自 HUAWEI KNT-AL20, Android 7.0上的 S1Next-鹅版

rayhsu · 发表于 2017-2-18 22:15

本帖最后由 rayhsu 于 2020-12-13 22:57 编辑

我今天也出现了 XX移动
不过我是访问weibo.com 会被大概率跳到这个网站改了dns也没用

kinta · 发表于 2017-2-19 02:24

zknym 发表于 2017-2-18 22:07
现在运营商劫持跟疯了一样，里面有多大的利益啊

—— 来自 HUAWEI KNT-AL20, Android 7.0上的 S1Next-鹅版 ...

大部分是ISP为了节约出口带宽，dns劫持转到本地缓存或者ip调度到本地的cdn，有时候缓存回源出错返给用户错误的页面，有时候是运营商的dns或者cdn服务器被攻击篡改，大运营商故意把正常页面劫持到其他页面上不多

—— 来自 samsung SM-G9250, Android 6.0.1上的 S1Next-鹅版

zatsuza · 发表于 2017-2-19 02:37

点电脑版就会跳转到黄网很久了，联通会这样

叶家小忍 · 发表于 2017-2-19 09:18

提示: 作者被禁止或删除内容自动屏蔽

无动于衷 · 发表于 2017-2-19 10:29

话说前段时间我用chrome上S1我的adblock疯狂拦截页面狂闪是不是也是这个问题

qwased · 发表于 2017-2-19 14:33

chrome提示S1的https证书错误，怎么搞？

nemo_mxc · 发表于 2017-2-19 14:47

qwased 发表于 2017-2-19 14:33
chrome提示S1的https证书错误，怎么搞？

书签里的域名换成www.stage1st.com就行内容都一样的- -

qwased · 发表于 2017-2-19 14:53

nemo_mxc 发表于 2017-2-19 14:47
书签里的域名换成www.stage1st.com就行内容都一样的- -

原来域名用回以前那个了么

nemo_mxc · 发表于 2017-2-19 14:54

qwased 发表于 2017-2-19 14:53
原来域名用回以前那个了么

反正https证书是申请在这个域名下- -。。

Luminis · 发表于 2017-2-19 14:54

提示: 该帖被管理员或版主屏蔽

		自动登录	找回密码
密码			立即注册

叶家小忍叶家小忍当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2017-2-10 头像被屏蔽	发表于 2017-2-19 09:18 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

Luminis Luminis 当前离线死死团精华 \| 战斗力鹅 \| 回帖 0 注册时间 2016-3-13 头像被屏蔽	发表于 2017-2-19 14:54 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽

	回复使用道具举报

[网络] 上s1被http劫持了（已解决）