希里花斯 发表于 2015-10-31 12:25

华为商城域名被劫持？更新HttpFox截图，求解

本帖最后由 希里花斯 于 2015-11-15 15:15 编辑



+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
更新，装了个HttpFox。然而看不懂，求解

http://i12.tietuku.com/4aa6561b3d930bf6.jpg


http://i12.tietuku.com/16a273aad1214dfb.jpg


+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
搞不懂到底怎么回事，看看有没有人也像我这样。
http://img-storage.qiniudn.com/15-10-31/6493402.jpg


http://img-storage.qiniudn.com/15-10-31/72510470.jpg


http://www.vmall.com/


有小几率跳转到 　www.wzzj.co　IP 地址         106.187.38.149         


试了多次，规律大概是：第一次跳，之后再点开就都正常，然后间隔数分钟后再打开，还是跳的可能就很大。


拔下路由器直接拨号也是这样，吉林联通




搜索了下，发现九月初有如下报道：


东方网景爆炸漏洞至少上万网站沦陷，均可getshell，N多域名劫持，FTP服务全部沦陷，服务器集群，内网沦陷等等，涉及京东，华为，大量国家研究所，核电网站，银行等


北京东方网景信息科技有限公司成立于1996年。在北京电信、中国银行、清华大学等单位的大力支持下创建成立，同年即开始在北京提供Internet接入、域名注册及网站维护等服务。作为国内成立时间最悠久的互联网公司之一，在很多人还不知互联网的时候，东方网景已开始为企业提供互联网服务


涉及京东，华为，大量国家研究所，核电网站，银行等

https://butian.360.cn/vul/info/qid/QTVA-2015-293822



缺陷编号：      WooYun-2015-138534漏洞标题：      东方网景某严重安全漏洞（可导致上万网站沦陷/域名劫持/FTP服务安全/集群安全等可受到影响）相关厂商：      东方网景漏洞作者：      路人甲提交时间：      2015-09-04 11:10公开时间：      2015-10-22 08:34

http://www.wooyun.org/bugs/wooyun-2015-0138534/manage








搞不好是哈士奇 发表于 2015-10-31 14:09

这是国家级别的网络攻击了吧

NINTENDO64 发表于 2015-10-31 14:26

marxel 发表于 2015-10-31 14:33

我还以为是南京电信在vmall上加了个透明层的事情呢。。。

纯情小鸭鸭 发表于 2015-10-31 15:12

那么我以前一直用的106.18x开头的ip段的v.p.n玩某日服游戏（封日本以外ip）,在不久前不能用了（其它ip段能用）是否跟这个有关？具体情况是能连上，也能开网页什么的，就是连不上游戏，应该不会被游戏服务器ban了吧，那么还有什么原因？

希里花斯 发表于 2015-11-15 15:15

顶上来~

semmy 发表于 2015-11-15 15:29

乌云上有
页: [1]
查看完整版本: 华为商城域名被劫持？更新HttpFox截图，求解