广州电信又开始插广告了

之前投诉过广州电信ADSL骑劫HTTP协议，强行插入弹出式广告的问题。后来发现消失了，这段时间又开始出现了，用中仙步的话说叫：“沉渣泛起”。这次非常隐秘，只要访问特定的网站才会出来，目前发现2个肯定会出现的，一个是国际电影数据库（International Movie Database)http://www.imdb.com/ ，另一个是凤凰网http://www.phoenixtv.com/。使用的方法和以前一样，也是在HTTP协议里面插入一段script，强制打开一个弹出式窗口，指向http://219.133.33.46/adportal/portal1.aspx这个页面，然后会给重定向到一个电影网站：http://film.movievnet.com/。然后会重新让浏览器去加载原来想要访问的网站。219.133.33.46这部机器还是原来那部，用的是Windows Server 2003 Enterprise Edition，IIS6作为Web服务器。开了一堆端口：

• 22/tcp open ssh
• 80/tcp open http
• 135/tcp open msrpc
• 445/tcp open microsoft-ds
• 1025/tcp open NFS-or-IIS
• 1026/tcp open LSA-or-nterm
• 2030/tcp open device2
• 3000/tcp open ppp
• 3389/tcp open ms-term-serv
• 3531/tcp closed peerenabler
• 5001/tcp open commplex-link
• 5631/tcp open pcanywheredata
• 6000/tcp closed X11
• 6666/tcp closed irc-serv
• 8000/tcp closed http-alt

这次相对比较隐蔽，打开的端口的首页中不敢出现任何信息，比如3000端口进去是这个样子的：

5001端口进去是这样子的，还是有敖天的信息在里面：

之前相关的链接：

• 广州电信耍流氓
• 电信耍流氓的新变化
• 事情解决了

目前会弹出窗口的网站，

• 国际电影数据库（International Movie Database）（http://www.imdb.com）
• 凤凰网（http://www.phoenixtv.com/）
• VeryCD（http://www.vercd.com/）

其他人也碰到了：

• 强制弹窗: 电信广告现身广州