最近一个月,每天第一次访问 douyu.com 都会跳转到 http://wb.esifeisc.com/temp/yych_xm.html 这个页面。 换了几次 DNS 都没用。
抓了一下请求 douyu.com 包发现,网站的重定向被替换掉了。换成
HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Mon, 23 Jul 2018 15:25:33 GMT
Content-Type: text/html
Content-Length: 154
Location: http://wb.esifeisc.com/temp/yych_xm.html
Proxy-Connection: close
<html>
<head><title>302 Found</title></head>
<body bgcolor="white">
<center><h1>302 Found</h1></center>
<hr><center>nginx</center>
</body>
</html>
连接的 ip 是 180.163.150.144 ,感觉是斗鱼的服务器。
1
ThirdFlame 2018-07-24 10:56:10 +08:00
http 劫持, 非常不好定位。
|
2
BlackGlory 2018-07-24 11:02:29 +08:00
斗鱼有 HSTS, 没这么容易被劫持吧
|
3
BlackGlory 2018-07-24 11:03:55 +08:00
查了一下斗鱼的 HSTS 只有 1 天...
|
4
finab 2018-07-24 11:07:36 +08:00
@BlackGlory 最关键的还是 douyu.com 没有 HSTS,只有二级域名有 - -
|
5
hornets 2018-07-24 11:09:35 +08:00 via Android
所以你不手动输入就好了,比如 https://www.douyu.com
|
6
semiwhale OP |
7
jmk92 2018-07-24 12:17:30 +08:00 via iPhone
同楼主,一直这样,不过换个浏览器就没事了,很难讲。
|
9
jmk92 2018-07-24 14:33:17 +08:00
@semiwhale 我以为和浏览器也没关系,起初也是一直在 DNS 上找问题,后来排查插件,很奇怪的是第一次发生,第二次再输入就没事了,于是测试了下百分浏览器,这两天没出现了,于是也懒得折腾了
|
10
maojy1989 2018-07-25 10:15:27 +08:00
|