Сайты, открытые через "мобильный интернет" переадресуюся на подписку

Coutty · Конфигурация компьютера

Писали, что некоторое время назад была целая волна взломов, эксплуатирующая какую-то уязвимость, в результате чего в конфиги серверов вставлены переадресации.
Т.ч. с одной стороны, это вина владельцев сайтов, но по факту это делает кто-то посторонний.

Yewgeniy · Отправлено: **20:05, 16-05-2015** | #3

Цитата:

Кто "вставляет" переадресацию - владелец сайта или мобильный оператор?

Технически это возможно только на вебсервере? Или сотовый оператор тоже может?

Iska · Отправлено: **20:23, 16-05-2015** | #4

Yewgeniy, посредник, коим тут является ОПСОС, разумеется, тоже может.

Coutty · Конфигурация компьютера

Но обычно технически это выглядит как инъекция в файл .htaccess, где добавляется строка на сравнение поля user-agent с переадресацией на нужный сайт. Не знаю, в чём конкретно уязвимость, но я заколебался удалять эту строчку на корпоративном сайте. Видимо, скрипт, сканирующий сайты, проверял её наличие и добавлял каждый раз до тех пор, пока я не оставил её, изменив одну букву. Конечно, это не решение проблемы, но хоть теперь не переадресует.

Yewgeniy · Отправлено: **22:08, 16-05-2015** | #6

Цитата Iska:

Yewgeniy, посредник, коим тут является ОПСОС, разумеется, тоже может. »

Как это происходит?

Ведь посредник получает уже не файлы а айпи-пакеты, содержание которых ему не известно и изменять которые он не может.

Iska · Отправлено: **22:56, 16-05-2015** | #7

Yewgeniy, а как происходит блокирование на уровне страницы (определённого url)?! Например, может пользоваться DPI (Deep packet inspection — Википедия).

Но я полагаю, что вероятнее всего сие происходит на уровне самого сайта. Конкретный адрес исходного url, url перенаправления и конкретного провайдера озвучить можете под спойлер?

Yewgeniy · Отправлено: **23:41, 16-05-2015** | #8

Цитата Iska:

как происходит блокирование на уровне страницы »

Не пропустить пакет и изменить его содержание - это разные вещи.

Iska · Отправлено: **00:09, 17-05-2015** | #9

Цитата Yewgeniy:

Не пропустить пакет и изменить его содержание - это разные вещи. »

А тут и не меняется содержание.

BoBaH 13 · Отправлено: **00:24, 17-05-2015** | #10

Цитата:

Бывает, что абонента никак не заставишь разговаривать больше. А еще он не хочет потреблять больше мобильного Интернета. И роуминг не помогает, и прочие «маленькие хитрости». Значит, пора выкатывать тяжелую артиллерию: подписки.

МЫ ВАС ПРЕДУПРЕЖДАЛИ: 7 САМЫХ ОПАСНЫХ ПОДПИСОК