資安論壇

今天我們公司電腦要連線到MSN網站，都會被轉到http://www.dachengkeji.com/article/index.htm，我試著從NB的3.5G上網，也是一樣，但是請朋友從她們公司試，有的會有的又不會，請問有大大遇到一樣的問題嗎?

我連 MSN 網站正常

貴公司電腦可能被安裝了 IE Plugin

上層DNS破攻了吧!!
不對 是上層DNS被攻擊了
包含tw.msn.com及taiwan.cnet.com
都會被轉址 並不是plugin的關係
但卻是時好時壞 蠻怪異的

你好~我今日測試了幾家客戶公司網路也發現相同問題
有時需要重連好幾次才會被轉向
所以我建議沒發生此問題的網友可以多連幾次tw.msn.com
有的客戶我重整十次就會發生一次被轉向到
http://www.dachengkeji.com/article/index.htm
目前架設一架DNS給客戶使用來測試此問題
不確定是否是DNS的問題!!!

網路搜尋了一下,
目前已知的是:

在不同的瀏覽器( IE , Firefox , chrome , safri ) ,
不同的作業系統平台 ( windows , linux )等,
都會遇到這種問題!

所以可以確定這不是用戶端的問題,

有人已進行網路封包分析,
是目前找的到最具體客觀的分析:
http://blog.richliu.com/2009/03/05/743/

疑似是中華電信的 DNS 被入侵:
http://news.networkmagazine.com.tw/secr ... /05/11128/

神秘網頁轉址事件 疑為新型態攻擊手法
http://www.zdnet.com.tw/news/web/0,2000 ... 641,00.htm

至於電腦還會不會不經意的被轉址到 http://www.dachengkeji.com/aritcle/index.htm ,
目前到不用擔心,
趨勢科技已將此一網址列入不良網站,
有使用 WRS 的趨勢系列產品都可以發揮防禦作用,

其他各家防毒或資安產品也應有相對應措施才是!

只是比較好奇的事,
這種情形已持續3天以上,
事件的來龍去脈竟然還沒有人查出來,
感覺像是另一個暴風雨將要來臨的前兆,
看來大家還是要提高警覺才是!

這種方式怎麼有點像是websense那種網頁防護的方法？
在第二條線路port forwarding封包，然後判斷之後（現在是msn等站)就送另一個封包截斷原本的connection，變成防護的網頁（現在是被轉址的網頁）

大規模網頁綁架轉址：威脅未解除，但專家都猜錯了
From 阿碼外傳－阿碼科技非官方中文 Blog
http://armorize-cht.blogspot.com/2009/03/blog-post.html

看了這麼多篇專家的分析或專家的猜測之後,
唯一共同之處是:

問題是出在從受害者到受害網站之間的路徑上之間的節點,
ISP 的嫌疑最大,

但令人讚嘆不已的是:
持續這麼多天,這麼大規模的事件,
竟然還找不出確切的問題點所在,
看來後續還有相當看頭.....

貼文前先爬一下文......，樓上有前輩貼過了。

嘆為觀止...leaves nothing to be desired !
其實很多都看不懂,
但是還是建議大家看看,
什麼才稱的上專業!


從大規模轉址事件看IP spoofing、ARP spoofing、ARP掛馬與路徑(route)安全

http://armorize-cht.blogspot.com/2009/03/ip-spoofingarp-spoofingarprouter.html