京东劫持，事情比我想象的大，并不是地方运营商所为

蓝洛水深

hxuf 发表于 2018-11-25 23:05

电信用着企业级设备劫持
从北京出发，我看了路由也完全不同，最终走到182.131.4.1才被劫持，不能肯定是电信所为，也有可能是京东这个节点被黑客攻击

恢复自我

我们公司的网络也被劫持了 开始以为是公司设备网络供应商的问题 怎么查都没有查出来

cdseoo

蓝洛水深 发表于 2018-11-25 23:13

是的，我联系了我们本地辖区的纪委本来想处理这个事情的，现在发现处理不了 ...
这个事情投诉电信后就会装13，投诉去jd联盟，js联盟也觉得这点小钱对他们来说无所谓，在人/治的社会，你要学会手动批量管理你的设备

我是入

cdseoo 发表于 2018-11-25 23:16

这个事情投诉电信后就会装13，投诉去jd联盟，js联盟也觉得这点小钱对他们来说无所谓，在人/治的社会，你 ...
嗯，投诉京东联盟能很快解决一个问题，但不保证会换一个IP继续劫持。我不想那么快结束，想知道是电信哪一层部门弄的，怎么弄的，错以为是隔壁网管中心的那几个，所以一直跟进电信
我是入 发表于 2018-11-25 23:17

我拿京东云的一台小鸡试了下  网址没跳转
可否私信我试试

cdseoo

蓝洛水深 发表于 2018-11-25 23:19

嗯，投诉京东联盟能很快解决一个问题，但不保证会换一个IP继续劫持。我不想那么快结束，想知道是电信哪一 ...
希望能尽快水落石出，但是想想没那么容易~
就好像油价能回落到5块的水平，只在梦里见。

我是入

[ol]

# curl https://182.131.4.1 -H "Host: www.jd.com" -kI -A "Mozilla/5.0 (Linux; x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.80 Safari/537.36"

HTTP/2 200

server: JDWS/2.0

date: Sun, 25 Nov 2018 15:15:21 GMT

content-type: text/html; charset=utf-8

content-length: 114850

vary: Accept-Encoding

vary: Accept-Encoding

expires: Sun, 25 Nov 2018 15:15:09 GMT

cache-control: max-age=30

ser: 130.28

via: BJ-Y-NX-102(HIT), http/1.1 CD-CT-1-JCS-31 ( [cRs f ])

age: 28

strict-transport-security: max-age=3600[/ol]复制代码



路过

xfspace

cdseoo 发表于 2018-11-25 23:22

希望能尽快水落石出，但是想想没那么容易~
就好像油价能回落到5块的水平，只在梦里见。 ...
嗯，现在先看看具体问题出现在哪个环节，才好应对下一步

蓝洛水深

移动 hosts改成182.131.4.1 没发现问题

riwsh

xfspace 发表于 2018-11-25 23:23

路过
Safari
我本地100%都不会被劫持，具体原因未知

蓝洛水深

难怪现在访问百度都是强制跳转https。我觉得京东应该从源头来控制用户访问，用户访问80端口直接跳转443.