花都频道数码时尚电脑网络 有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33.46)

1  /  1  页   1 跳转页 查看:5079

有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33.46)

离线 ylhyh
头像
ylhyh

  • 个人空间 相册
  • 组别:超级版主
  • 性别:
  • 来自:深圳
  • 积分:157
  • 帖子:148
  • 注册: 2007-04-04
正牌鄢陵人
2007-12-23 15:59 | 只看楼主
树型| 收藏| 小 中 大 1

有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33.46)

——自从我用上深圳电信ADSL（两年多了），一直都忍受着来自219.133.33.37 - 219.133.33.46这个IP段的某一台服务器的强奸和骚扰，每当去访问一个网址的时候，冷不丁就会看到，自己刚输入的网址就会被转到一个不认识的地址，而且还把我的ADSL用户名和计算机信息捎带走了。
　　在一年多以前，被强制转向的URL地址是：http://219.133.33.37:7010/ndatin.aspx?rd=...param=...，然后跳转到这个网址，再经过一次跳转，就会回到用户所要访问的目标网址，伴随着的就会有相应的广告窗口弹出，有时候当219.133.33.37这个服务器响应不及时的时候，就会在IE的状态里看到浏览器一直在等待这个IP响应，半天也打不开我们所要的网址。
　　去搜索引擎上搜一把，会发现很多深圳的ADSL用户都有这个问题，而且大家的一致说法是电信的PUSH广告，原理就是电信ADSL用户的出口链接上，对用户的HTTP请求进行了修改，插入了用户并不想得到的数据包，来实现自己的罪恶目的，这个问题想必大家也都知道了。更多的信息请大家去搜索这个IP：219.133.33.37，或参见以下网址：
　　解除ADSL弹出广告的方法
　　彻底清除http://219.133.33.37:7010/ndatin.aspx的方法(更新)
　　彻底清除电信病毒的方法
　　深圳电信,你到底想干什么？
　　如此监控，还有何隐私可言
　　深圳电信ndatin.aspx强暴了我
　　更多...
　　后面向电信投诉过，电信的客服一般都是装傻说不知道这回事或者说让你检查自己的电脑是不是中了木马，不了了之。后来没办法，我在ADSL猫的IP过滤里把连向这几个IP的数据挡掉了：

　　这样做的结果是不用再担心自己的私密信息会被发送出去，也没有窗口弹出了，但是还是会去连接219.133.33.37，只不过是连接不上了，要延迟一下或多刷新一次才能连上我们想要的网站。后面过了一段时间，竞然也不连这个IP了，网上有网友的说法是：电信维护了一个用于推送广告的ADSL用户列表（参见），你打电话投诉以后，他们会把你从这个列表中去除，就不会再弹出广告了，看来是他们收不到我的数据包，把我的用户名从中移除了，所以一年多来也没再受此骚扰。

　　但在大约一个星期以前，我去电信营来厅更改了我的ADSL包月套餐，第二天就发现上网的时候又开始尝试去连接219.133.33.37这个IP地址了，奶奶滴，火大。我ADSL猫里的IP过滤一直没取消，所以一打开网页就延迟：

　　而且现在所连接的页面跟以前的不一样了，以下是我用FireFox的插件Live HTTP Headers抓到的结果：

[复制到剪贴板]
CODE:
http://www.google.com/

GET / HTTP/1.1
Host: [url]www.google.com[/url]
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.2; zh-CN; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: zh-cn,zh;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: gb2312,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: PREF=ID=a9818358196eb743:TB=2:LD=en:NW=1:CR=2:TM=1181309922:LM=1198379953:S=JYFQ2Pxlx2k2K6UO

HTTP/1.x 200 OK
Date: Sun, 23 Dec 2007 11:11:58 GMT
Server: Apache/2.0.43 (Unix)
Content-Type: text/html
Content-Length: 718
Expires: Thu, 01 Jan 1970 08:00:01 GMT
Cache-Control: private, no-cache, no-store, max-age=0
Connection: close
----------------------------------------------------------
[url]http://219.133.33.37/update/step1.aspx?p=[/url]我的ADSL用户名|1198380411|undefined|738|1024|32|768|1024

GET /update/step1.aspx?p=我的ADSL用户名|1198380411|undefined|738|1024|32|768|1024 HTTP/1.1
Host: 219.133.33.37
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.2; zh-CN; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: zh-cn,zh;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: gb2312,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: [url]http://www.google.com/[/url]

HTTP/1.x 200 OK
Server: Microsoft-IIS/5.0
Date: Sun, 23 Dec 2007 03:31:13 GMT
Connection: close
P3P: CP="CAO PSA OUR"
Set-Cookie: ASP.NET_SessionId=hhqget550sj5wvvifoqq2v55; path=/
Set-Cookie: update=1882bcbb-656d-4c34-b042-29c3ac0954ff; expires=Sat, 23-Dec-2017 03:31:13 GMT; path=/
Set-Cookie: lastupdatetime=1198409474; path=/
Cache-Control: private
Expires: Sun, 23 Dec 2007 03:30:13 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 456
----------------------------------------------------------
[url]http://219.133.33.37/update/step2.aspx?id=1882bcbb-656d-4c34-b042-29c3ac0954ff&url=http%3a%2f%2fwww.google.com%2f[/url]

GET /update/step2.aspx?id=1882bcbb-656d-4c34-b042-29c3ac0954ff&url=http%3a%2f%2fwww.google.com%2f HTTP/1.1
Host: 219.133.33.37
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.2; zh-CN; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: zh-cn,zh;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: gb2312,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: [url]http://219.133.33.37/update/step1.aspx?p=[/url]我的ADSL用户名|1198380411|undefined|738|1024|32|768|1024
Cookie: ASP.NET_SessionId=hhqget550sj5wvvifoqq2v55; update=1882bcbb-656d-4c34-b042-29c3ac0954ff; lastupdatetime=1198409474

HTTP/1.x 200 OK
Server: Microsoft-IIS/5.0
Date: Sun, 23 Dec 2007 03:31:13 GMT
Connection: close
Cache-Control: private
Content-Type: text/html; charset=utf-8
Content-Length: 178
----------------------------------------------------------
......


——从中可以清楚的看到，我本来是要访问http://www.google.com，却被重定向到了http://219.133.33.37/update/step1.aspx?p=我的ADSL用户名|1198398565|;SP2;|738|1024|32|768|1024，从URL所附带的参数中看以清楚的看到我的ADSL用户名（为了不让大家看到，发贴的时候我把它改成了“我的ADSL用户名”）、我的系统信息：SP2的补丁 1024x768的分辩率 32位真彩……，其中还有一个随机字串：1198398565，这个随机串每访问一次，它都在递增。step1.aspx页面在收集到这些信息后，在我们的电脑中留下了一个到2017年才会过期的Cookie:

[复制到剪贴板]
CODE:
Set-Cookie: ASP.NET_SessionId=hhqget550sj5wvvifoqq2v55; path=/
Set-Cookie: update=1882bcbb-656d-4c34-b042-29c3ac0954ff; expires=Sat, 23-Dec-2017 03:31:13 GMT; path=/
Set-Cookie: lastupdatetime=1198409474; path=/


——从step1.aspx页面返回后，页面又被重定向到了http://219.133.33.37/update/step2.aspx?id=1882bcbb-656d-4c34-b042-29c3ac0954ff&url=http://www.google.com/，可以看得出，这个页面有两个参数：一个是step1.aspx页面留下的Cookie值，一个是我们所想要访问的网址：http://www.google.com，step2.aspx页面执行完毕后，才会把页面转向我们要访问的网址。

　　我问过在深圳用天威视讯的同事，没有这种情况发生。恐怖，深圳电信到底对ADSL用户做了什么？

　　我先后多次打电话到电信10000号投诉，也骂了多次了，那帮客户们刚开始装傻，骂得白了就说这两天解决，让我再观察一下。后来又有外网部的打我电话（奇了怪了，我投诉增值服务部，怎么外网部的打我电话），打了十几分钟，说这个IP不是他们电信的，他们的推送广告服务器不是这个IP，我问电信的推送广告服务器是哪个IP，他不说，说只有装了互联星空的才会弹出广告……吵了一架后还是无果，今天又有电话打给我，还是跟我扯这个问题，说话倒是客气，但还是解决不了任何问题，说他们再查一下什么的……实在是受不了了，这样扯下去白白浪费我手机费。

　　但苦于网上又没有什么行之有效的方法，网友们的方法只有两种：
　　1、封IP。缺点：上网延迟，半天打不开网页；
　　2、利用常用的浏览器插件，阻止从这个IP弹出窗口。缺点：个人信息已经被别人收集去了

　　好在 ，好在我今天灵机一动，想出了一个行之有效的方法，要解救兄弟们于水深火热中，下面就是解决步骤了：
　　１、在本机的网卡上添加IP地址：219.133.33.37，掩码所决定的IP段能限制多小就限制多小（掩码数值越大越好，防止影响到我们正常访问其它网站），我的Windows 2003 Server也只能用252了，这样做的目的如果浏览器再访问219.133.33.37，就是访问你本机了：


　　２、把下面的代码复制出来，存成一个名为step1.aspx的文件，放在任意文件夹下（比如 D:\fucktelcom\）的一个名为update的子文件夹中（目的是在本机模拟一个[http://219.133.33.37/update/step1.aspx]的虚拟环境）：

[复制到剪贴板]
CODE:
<%@ Page Language="C#" %>

<%
    if (Request.UrlReferrer != null && Request.UrlReferrer.ToString() != string.Empty)
        Response.Redirect(Request.UrlReferrer.ToString(), false);
    else
        Response.Redirect("http://www.cnpp.info", false);
    try
    {
        System.IO.StreamWriter stream = System.IO.File.AppendText(Server.MapPath("./logs.txt"));
        stream.WriteLine
            ("[{0}]我访问：{1}，被转到：{2}"
            , DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss")
            , Request.UrlReferrer != null ? Request.UrlReferrer.ToString() : string.Empty
            , Server.UrlDecode(Request.Url.AbsoluteUri));
        stream.Flush();
        stream.Close();
    }
    catch { }
%>


——如果你不需要记录日志,并且浏览器又启用了JS脚本，把下面的代码存成一个文件就行了，全是客户端脚本，速度会快些：

[复制到剪贴板]
CODE:
<html>
<head>
<title></title>
<script type="text/javascript">
    if(document.referrer!='')
        window.location.replace(document.referrer);
    else
        window.location.replace('http://www.cnpp.info');
</script>
</head>
<body></body>
</html>


——同上面的功能是一样的，只不过不记录日志。

　　３、要求本机装有IIS并且支持asp.net（具体怎么装，网上查），然后在IIS中新建一个网站，网站描述随便输入：



　　网站IP地址选中 219.133.33.37



　　网站主目录指定为存放update\step1.aspx文件的文件夹（如：我本机的step1.aspx文件存放路径为d:\fucktelcom\update\step1.aspx，则网站主目录为d:\fucktelcom）


　　建立这个站点后，查看IIS中的文件及路径或访问一下http://219.133.33.37/update/step1.aspx确认文件是否放置正确：


　　４、当然，别忘了，还要在防火墙里面把外出的向219.133.33.37访问的请求禁止，虽然它不是必须的。

　　如此这般，这个问题就有了一个比较有效的解决方法，我写的那个step1.aspx文件中的内容就完成以下功能：
　　1、接受由于HTTP劫持而来的连接，马上转到用户想要访问的网址。如果是用户自己输入的到http://219.133.33.37/update/step1.aspx的访问，则会被定向到http://www.cnpp.info，我的小站，放心，没有任何恶意脚本，呵呵。
　　2、如果你是Win2003的系统，给网站主目录配置NETWORK SERVICE（win2000和xp系统配置ASPNET用户）用户的写入权限，还可以在step1.aspx同路径下面看到相应的日志文件logs.txt：



　　经过这样的处理，我们的信息不会再被传送出去，也不会因为在防火墙里禁止了对219.133.33.37的访问而造成长时间的延迟（由于还是有页面跳转，还会有很短的停顿过程，但完全可以忍受），当然，如果将来电信把[http://219.133.33.37/update/step1.aspx]改成了其它页面，我们依然可以采用相同的方法处理它。

　　Linux系统的用户自己处理吧，过程是一样的，玩Linux了你肯定知道怎么做 。
最后编辑ylhyh 最后编辑于 2007-12-26 10:11:37
http://www.cnpp.info中国数码冲印信息网
http://www.blueidea.com/tech/web/2006/3791_3.asp
gototop
 
离线 ylhyh
头像
ylhyh

  • 个人空间 相册
  • 组别:超级版主
  • 性别:
  • 来自:深圳
  • 积分:157
  • 帖子:148
  • 注册: 2007-04-04
正牌鄢陵人
2007-12-24 15:29 | 只看楼主
树型| 收藏| 小 中 大 2

回复: 有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33...

一直只是去尝试解决这个问题，便没搞懂电信干这种勾当到底是为了什么，看了这个贴子，我算是明白了：

电信网页访问监控原理及反监控 
看这意思是电信为了监控一个代理或一个NAT后面有几台电脑而做的手脚
有网友说这个系统叫作：Openet共享接入检测控制系统
是这个公司的产品：深圳市傲天新信息技术有限公司
消息的准确性就不得而知了，不过确实挺可恶的。
网上搜一下就可以看到：四川、温州、佛山……都采用了这个系统：



这贴对电信的无耻行为倒是记录的比较全面：
星空极速的问题3
最后编辑ylhyh 最后编辑于 2007-12-24 16:40:20
http://www.cnpp.info中国数码冲印信息网
http://www.blueidea.com/tech/web/2006/3791_3.asp
gototop
 
离线 ylhyh
头像
ylhyh

  • 个人空间 相册
  • 组别:超级版主
  • 性别:
  • 来自:深圳
  • 积分:157
  • 帖子:148
  • 注册: 2007-04-04
正牌鄢陵人
2007-12-27 09:57 | 只看楼主
树型| 收藏| 小 中 大 3

回复：有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33...

昨天上午收到一个100003的自动电话，让我按键确认之前报的故障是否解决，我反馈了未解决。下午又有客服小姐通过100003打电话给我，问我故障现象，我描述了之后，客服小姐问我“有没有把这个设为主页啊？有没有设其它页面为主页啊……”这种蠢问题，我说：你不懂就别问了，你们技服知道什么问题。客服小姐说了句技术人员会再联系你的，就把电话挂了。

今天又有技术人员打电话给我，问我故障现象，我又描述了一遍，他问我什么套餐，我说是380包三个月改成了240三个月，因为我之前是两台电脑上网，现在是一台电脑。
他说：240三个月只允许一台电脑上网，都会转到我们的服务器去的（已经承认了，并且原来我用380包月三个月的时候，也有这种现象，只不过转向的是http://219.133.33.37:7010/ndatin.aspx?rd=...param=...）。
我反问他：你们外线部的姓胡的查了几次都说219.133.33.37 这个IP不是你们电信的，这到底是什么意思？
他却不再往下说了，说那我们再查一下，就把电话挂掉了，我不知道他们还在查什么鬼

你们限制几台上网，我们管不了，但不能采用这种无耻的修改我们的数据包，劫持我们连接的方式。
最后编辑ylhyh 最后编辑于 2007-12-27 10:26:20
http://www.cnpp.info中国数码冲印信息网
http://www.blueidea.com/tech/web/2006/3791_3.asp
gototop
 
离线 圆圆
头像

  • 个人空间 相册
  • 组别:队长
  • 性别:
  • 来自:
  • 积分:94
  • 帖子:70
  • 注册: 2007-04-09
正牌鄢陵人
2007-12-27 10:35 |
树型| 收藏| 小 中 大 4

回复：有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33...

BS中国电信
gototop
 
离线 ylhyh
头像
ylhyh

  • 个人空间 相册
  • 组别:超级版主
  • 性别:
  • 来自:深圳
  • 积分:157
  • 帖子:148
  • 注册: 2007-04-04
正牌鄢陵人
2008-01-16 11:28 | 只看楼主
树型| 收藏| 小 中 大 5

回复: 有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33...

电信又为其HTTP劫持找到了一个冠冕堂皇的借口，搞了一个所谓的“绿色上网”的服务：


http://219.133.33.39 是所谓的“绿色上网”的服务的主页：


http://www.greenet.cn/
最后编辑ylhyh 最后编辑于 2008-01-17 11:25:34
http://www.cnpp.info中国数码冲印信息网
http://www.blueidea.com/tech/web/2006/3791_3.asp
gototop
 
离线 ylhyh
头像
ylhyh

  • 个人空间 相册
  • 组别:超级版主
  • 性别:
  • 来自:深圳
  • 积分:157
  • 帖子:148
  • 注册: 2007-04-04
正牌鄢陵人
2008-06-02 21:08 | 只看楼主
树型| 收藏| 小 中 大 6

回复：有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33...

今天把240包1M三个月改成了380包2M三个月，上网的电脑也由一台变成了两台，从20:03打开猫后不停的掉线,不知他妈的电信再搞什么鬼，操你NND。前几次断线很有规律，5分钟一次，老子在路由器里是把219.133.33.37~219.133.33.46给封了的。
下面是ADSL MODEM系统日志：
20:56:16 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
20:56:16 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 219.133.115.92, Gateway IP Address - 218.17.168.1 Interface Index - 210000 
20:56:16 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
20:56:16 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
20:55:40 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
20:55:40 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
20:33:26 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
20:33:26 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 218.18.224.150, Gateway IP Address - 218.17.168.1 Interface Index - 210000 
20:33:26 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
20:33:25 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
20:33:7 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
20:33:7 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
20:28:27 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
20:28:27 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 202.105.151.198, Gateway IP Address - 218.17.168.1 Interface Index - 210000
20:28:27 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
20:28:27 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
20:28:0 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
20:28:0 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
20:23:28 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
20:23:28 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 219.133.114.70, Gateway IP Address - 218.17.168.1 Interface Index - 210000 
20:23:28 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
20:23:28 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
20:23:3 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
20:23:3 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
20:20:57 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
20:20:18 CCT Mon Jun 2 2008
STATUS ALARM : P
20:20:18 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 219.134.23.5, Gateway IP Address - 218.17.168.1 Interface Index - 210000
20:20:18 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
20:20:18 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
20:19:54 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
20:19:54 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
20:18:52 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 219.133.115.170, Gateway IP Address - 218.17.168.1 Interface Index - 210000
20:18:52 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
20:18:52 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
20:18:27 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
20:18:27 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
20:15:53 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
20:13:51 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 219.133.85.222, Gateway IP Address - 218.17.168.1 Interface Index - 210000 
20:13:51 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
20:13:51 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
20:13:29 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
20:13:29 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
20:5:50 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
20:4:49 CCT Mon Jun 2 2008
ADET: Auto Detection Failed
20:4:44 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 0/80 aal5-7 with VC MUX encapsulation 
20:4:40 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 0/80 aal5-7 with LLC MUX encapsulation
20:4:35 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 0/40 aal5-7 with VC MUX encapsulation 
20:4:31 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 0/40 aal5-7 with LLC MUX encapsulation
20:4:27 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 0/67 aal5-7 with VC MUX encapsulation 
20:4:23 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 0/67 aal5-7 with LLC MUX encapsulation
20:4:19 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 1/33 aal5-7 with VC MUX encapsulation 
20:4:15 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 1/33 aal5-7 with LLC MUX encapsulation
20:4:11 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 0/200 aal5-7 wi
20:4:7 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 0/200 aal5-7 with LLC MUX encapsulation
20:4:3 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 14/40 aal5-7 with VC MUX encapsulation
20:3:59 CCT Mon Jun 2 2008
ADET: Starting Detection on VPI/VCI 14/40 aal5-7 with LLC MUX encapsulation
20:3:46 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 202.105.149.34, Gateway IP Address - 218.17.168.1 Interface Index - 210000 
20:3:46 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
20:3:45 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
20:3:44 CCT Mon Jun 2 2008
ADET: DSL Link Up 
20:3:29 CCT Mon Jun 2 2008
ADET: Reading VPI/VCI entries from autocfg.txt
20:3:29 CCT Mon Jun 2 2008
ADET: Auto Detection Started on boot-up in bridge mode
http://www.cnpp.info中国数码冲印信息网
http://www.blueidea.com/tech/web/2006/3791_3.asp
gototop
 
离线 ylhyh
头像
ylhyh

  • 个人空间 相册
  • 组别:超级版主
  • 性别:
  • 来自:深圳
  • 积分:157
  • 帖子:148
  • 注册: 2007-04-04
正牌鄢陵人
2008-06-02 21:16 | 只看楼主
树型| 收藏| 小 中 大 7

回复：有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33...

21:22:22 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
21:22:22 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
21:16:52 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
21:16:52 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 218.18.34.155, Gateway IP Address - 218.17.168.1 Interface Index - 210000 
21:16:52 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
21:16:52 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
21:16:21 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
21:16:21 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
21:13:9 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
21:13:9 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 218.18.6.108, Gateway IP Address - 218.17.168.1 Interface Index - 210000
21:13:9 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
21:13:9 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
21:12:34 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
21:12:34 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000 
21:9:55 CCT Mon Jun 2 2008
STATUS ALARM : PPP Interface Up : Interface - ppp-0 Interface Index - 210000 
21:9:55 CCT Mon Jun 2 2008
STATUS ALARM : IPCP Successful : Interface - ppp-0, Local IP Address - 219.133.85.143, Gateway IP Address - 218.17.168.1 Interface Index - 210000 
21:9:43 CCT Mon Jun 2 2008
STATUS ALARM: PPP Authorization Successful : Interface - ppp-0 Interface Index - 210000
21:9:43 CCT Mon Jun 2 2008
STATUS ALARM : PPPoE Up : Interface - ppp-0 Interface Index - 210000 
21:9:23 CCT Mon Jun 2 2008
WARNING : PPPoE Down : Interface - ppp-0 Interface Index - 210000 
21:9:23 CCT Mon Jun 2 2008
WARNING : PPP Interface Down : Interface - ppp-0 Interface Index - 210000
最后编辑ylhyh 最后编辑于 2008-06-02 21:23:37
http://www.cnpp.info中国数码冲印信息网
http://www.blueidea.com/tech/web/2006/3791_3.asp
gototop
 
离线 ylhyh
头像
ylhyh

  • 个人空间 相册
  • 组别:超级版主
  • 性别:
  • 来自:深圳
  • 积分:157
  • 帖子:148
  • 注册: 2007-04-04
正牌鄢陵人
2008-06-02 21:33 | 只看楼主
树型| 收藏| 小 中 大 8

回复：有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33...

妈的，还在不停的断线，打10000号，那SB净跟我说些拔网线重启之类的话，最后又让老子留电话解决。
每次一改服务，电信都要发疯几天！
赶紧互联互通吧，老子再也不用电信了！操
http://www.cnpp.info中国数码冲印信息网
http://www.blueidea.com/tech/web/2006/3791_3.asp
gototop
 
离线 ylhyh
头像
ylhyh

  • 个人空间 相册
  • 组别:超级版主
  • 性别:
  • 来自:深圳
  • 积分:157
  • 帖子:148
  • 注册: 2007-04-04
正牌鄢陵人
2008-11-30 13:09 | 只看楼主
树型| 收藏| 小 中 大 9

回复: 有效解决电信ADSL用户HTTP会话被劫持的好办法(219.133.33.37,219.133.33...

无耻电信又出新招，上网的时候时不时的弹出指向sz.greennet.cn的窗口：

[复制到剪贴板]
CODE:
http://sz.greenet.cn:8080/pushweb/shenzhen/20081126/pushindex.aspx?p=1228020183|8312113|378|433|0|0¶m=ABioyajZGekprCjIWTloqFhsfHv87JzNGYm9mPkJOWnIaWm8LMyMfZioyajZGekprNwoyFk5aKhYbHx7/OyczRmJvZnJaLhpabws/ZjJCKjZyaio2TwoiakYiakdGMkIyQ0ZyQktCF0I7Oz8zJycvHys/Rl4uS


指向的IP为：219.133.33.39，最好在防火墙里把这个IP Deny，让其不能得逞，无耻的电信！

http://www.cnpp.info中国数码冲印信息网
http://www.blueidea.com/tech/web/2006/3791_3.asp
gototop
 
<<上一主题|下一主题>>
1  /  1  页   1 跳转页

版权所有 鄢陵供求信息网  中国数码冲印信息网  Sitemap

Powered by Discuz!NT 2.1.202    Copyright © 2001-2009 Comsenz Inc.
Processed in 0.078125 second(s) , 5 queries. 豫ICP备07003600号
返顶部