一种新型的攻击方法？

卖火柴的小女孩 · 发表于 2018-6-6 20:52:50

本帖最后由卖火柴的小女孩于 2018-6-9 07:31 编辑

遇到了奇葩的事情，主要现象为网站被频繁POST/GET请求，类似CC攻击但不是，客户端访问会随机进行302重定向，各种被黑均被排除，各地进行GET测试均能随机302跳转，已经随便指向一个服务器测试，即使是空主机头的情况下。win/linux这些系统都测试过。
不要说是缓存浏览器等问题，这些都排除了。。IP也是解析正确的。。

可以确定是网络层劫持，应该是国内ISP劫持手段。

显示全部楼层 · 发表于 2018-6-6 21:26:23

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2018-6-6 20:59:53

提示: 作者被禁止或删除内容自动屏蔽

卖火柴的小女孩 · 发表于 2018-6-6 21:14:58

imes 发表于 2018-6-6 20:59
你猜是不是高墙在干活？

302跳转到了菠菜上，你猜呢。。。。

002 · 发表于 2018-6-6 21:18:11

牛P 了..
还能这样玩的.

黑街天祖 · 发表于 2018-6-6 21:31:33

提示: 作者被禁止或删除内容自动屏蔽

卖火柴的小女孩 · 发表于 2018-6-6 21:45:44

黑街天祖发表于 2018-6-6 21:31
肯定被黑了，你没发现而已。。。

随机解析到了一个IP上，也是一样的结果。

yangen · 发表于 2018-6-6 21:59:58

随机解析，都这样那就不是网站程序的问题了，应该是DNS有问题

风铃 · 发表于 2018-6-6 22:57:45

本帖最后由风铃于 2018-6-6 22:59 编辑

卖火柴的小女孩发表于 2018-6-6 21:14
302跳转到了菠菜上，你猜呢。。。。

劫持了, bc会去运营商买量劫持, 特别是针对bc同行的劫持更严重
所以bc站https必须是标配, 不然自己辛辛苦苦用户可能一晚上被人家劫持走了

详细的QQ群搜一下群名称 "运营商劫持量" 加群了解更多,

infokjhl · 发表于 2018-6-6 23:11:30

在服务器所在的交换机网络内截持了

		自动登录	找回密码
密码			注册

imes 该用户已被删除	发表于 2018-6-6 21:26:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
imes 该用户已被删除
	回复支持 1 反对 0 举报

imes 该用户已被删除	发表于 2018-6-6 20:59:53 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
imes 该用户已被删除
	回复支持反对举报

黑街天祖黑街天祖当前离线积分 6192	发表于 2018-6-6 21:31:33 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
黑街天祖黑街天祖当前离线积分 6192
	回复支持反对举报