发现被插广告，广告 iframe 源在 115.28.46.164 上

[coolcfan]

辽宁联通用户，访问几乎所有的非 https 网站都会在右下角弹广告。看源码看到了这个 IP ： 115.28.46.164 。

这个 IP 是一个阿里云的服务器……

其中一个广告的 iframe 里还出现了这家公司的域名： http://fastapi.net/home.html

我现在直接把这个 IP 加到 NS22 的防火墙里去了……想问的是，如何判断劫持发生的位置——是本机，还是路由器，还是其它？

[autocar23]

简单的控制变量法
换一台机器，同一个路由器，是否会复现？
换一个路由器，同一台机器，是否会复现？
如果都有那就是 isp 的问题了
一般也就是 isp 劫持的了

[xmoiduts]

先去阿里云举报再说

[dong3580]

参考下面文章：

https://security.tencent.com/index.php/blog/msg/81

https://security.tencent.com/index.php/blog/msg/10

[Coda]

我这也经常遇到，连微信都直接劫持到关注页面
ps 吉林联通

[CloudnuY]

被劫持两个多月了，各种地方投诉都试过，没有任何用……


@dong3580 好文，学习了！之前收集证据一直在应用层抓包，实在是没有直接证据指向运营商。

[NekoTora]

同大连辣鸡联通弹广告，目测是运营商下的毒……（还是绿毒！

[coolcfan]

@NekoTora 菊苣！

[NekoTora]

@coolcfan 抓到野生的 cfan 菊苣！