电信ADSL，一个不可告人的秘密IP：61.144.122.9 (转贴)

xmtily

电信ADSL，一个不可告人的秘密IP：61.144.122.9 (转贴)


文章提交者：猫眼钉子户 加帖在 猫眼看人 【凯迪网络】 http://www.kdnet.net

我是广州电信的ADSL用户，使用“网络快车”（比“星空极速”更早的版本）拨号上网。几个月前，在上网时突然出现了一件怪事：

每次拨号成功后，我在IE地址栏输入某个网址（以百度为例，www.baidu.com），IE先显示“If you are not redirected, click here”，停顿一下，然后才跳转到百度，此时的地址栏变成了：http://61.144.122.9/index.jsp?url=http://www.baidu.com（请注意看它的开头），同时还会弹出一个“互联星空”的广告窗口。

（此后，我的QQ时常无法登录，提示说所在的IP不支持现有QQ版本，必须去官方网站升级。实际上，当我正常登录QQ时，使用在线升级检测，结果是“不用升级”。但我并未在意，以为这是腾讯公司的问题。后来才知道可能跟跳转的IP有关。）

当时正值中美海底电缆断裂事故，给我国的互联网用户带来极大困扰，据说电信和网通想了不少办法。我还以为，上述做法是广州电信针对该事故的应急措施。谁知从那时开始，这种强行跳转的现象一直延续到昨天。没错，直到昨天为止！

昨天下午，我意外地发现，每次拨号后只能在几分钟内访问网页，之后，无法访问任何网页（找不到服务器）。与此同时，OUTLOOK和OUTLOOK EXPRESS等邮件客户端却可以使用，真是咄咄怪事。更惊讶的是，不用重启MODEM和电脑，重新拨号，马上又可以浏览网页了，但在几分钟后就会再次出现前面的问题，如此循环往复。整个下午都是这样。

我拨打10000，请教广州电信的宽带客服人员。第一个客服，听完我的陈述，非常肯定地说：“很明显，你的电脑中了病毒或木马！”然后就没有任何解释了。我当然不服气，因为本人的系统和杀毒软件都是正版，每天会自动更新。于是，我又找了另一个客服。

第二个客服的反应很有意思。我在陈述时，用极快的语速报出那个跳转的IP地址：611441229（我故意没有用“·”分隔）。可是，这个客服却记住了： “请问您说的IP地址是不是61.144.122.9？”显然她对这个IP地址很熟悉，但她告诉我：“我查不到这个IP地址的任何信息，不过我会把您的问题转交给有关部门去处理。”我问道：“这个IP是不是广州电信设置的？”她说：“我这里查不到任何信息，请您等候我们的通知。”于是又不了了之。

事后，我在网上搜索“61.144.122.9”，搜出了一大堆信息。比较有代表性的包括：

http://www.tianya.cn/new/publicf ... mp;idArticle=396786
http://www.c2000.net.cn/printpage.asp?BoardID=5&ID=340308
http://hi.baidu.com/343994451/bl ... 12658fa0ec9cf0.html
http://www.lolifans.com/read.php ... ;toread=&page=1
http://www.im286.com/viewthread.php?tid=1757402
http://forum.ikaka.com/topic.asp?board=67&artid=8249144
http://bbs.360safe.com/viewthread.php?tid=65765
http://zhidao.baidu.com/question/13938584.html

这段过程将记录了您的IP和你的帐号信息发送到一个指定的邮箱openet@www.openet.com.cn
同时记录你浏览的网页地址，保存到服务器的Oracle数据库中
里面记录着白名单和黑名单，如果访问的是黑名单中的网址，直接让你无法访问。

如果出现以上症状，请不要怀疑你中了木马或者装了什么插件引起的。
这个是用了电信的ADSL宽带才会出现这种问题。
他们太霸道了，大家有这个问题的请打爆10000投诉吧，要不我们以后上网隐私都被曝光了，还有安全隐患

这个业务叫PUSH 强推广告业务，电信增值业务部门正在招标和测试。所以特别要强调，请把我的adsl帐号用测试名单中去掉。特别强调从push 广告业务测试中去掉自己。

广州的是
http://59.42.71.245/
http://61.144.122.9/
http://59.42.71.245:88
深圳的是
http://219.133.33.39:7000/
http://219.133.33.39:6000/

经过测试和分析，我们发现，上述现象与使用何种浏览器无关（我们测试了各种流行的http客户端），与使用何种操作系统也无关（linux用户也有相关报告）。我对出现该现象的IE浏览器进程进行了跟踪调试，没有发现任何异常。可以断定，并不是系统被安装了adware或者spyware。
　　
那么是不是那些网站自己做的呢？后来发现，访问我们自己管理的网站时也出现了这种情况，排除了这个可能。
　　
那么剩下唯一的可能就是：有人在某个或某几个关键网络节点上安装了inject设备，劫持了我们的HTTP会话——我实在是不愿相信这个答案，这个无耻、龌龊的答案。

这些推测大致可归为几类：一是为了记录用户浏览的网页地址，二是为了窥探个人隐私，三是为了强插广告或强推增值业务，等等。而且这种情况在深圳等城市也存在。

很明显，61.144.122.9就是广州电信搞出来的东西，可是他们却装作毫不知情的样子，甚至推诿责任。

一个戏剧性的结果是，今天我拨号上网后，不再出现任何跳转，也没有弹出那个小广告。所有的问题，仿佛都凝固成了昨天的记忆，恍如南柯一梦。

根据网友们的介绍，我估计，由于我的一番投诉，广州电信的有关部门把我移到了“白名单”里，是不是从此就可以高枕无忧，不再收到骚扰了？但愿如此。

程百万

消灭0回复!