查看: 113897|回复: 59

访问SOHU 163主页变为2008年某日主页面故障分析案例--最终版.pdf

[复制链接]
发表于 2010-8-5 08:57:16 | 显示全部楼层 |阅读模式
故障现象主要体现在以下几个方面:
1,用户在内网访问搜狐和163主页时,页面变为2008年某日的主页面,所有连接均为2008年的新闻连接,如下图所示:

其他网站页面访问均正常。
2,使用笔记本配置为公网地址直接访问搜狐和163正常;
3,在防火墙的一个空闲端口设置地址,通过防火墙NAT地址转换后访问搜狐163主页正常;
此故障已经持续了数周。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×

评分

4

查看全部评分

回复

使用道具 举报

发表于 2010-8-5 11:48:07 | 显示全部楼层
从TTL入手,学习了!
回复

使用道具 举报

发表于 2010-8-5 12:52:40 | 显示全部楼层
软大规模的网络不使用分析软件想找出问题主机真的很麻烦啊!
回复

使用道具 举报

发表于 2010-8-5 16:01:17 | 显示全部楼层
哎!!!!!  学习学习了  。。。。。。。。。。
回复

使用道具 举报

发表于 2010-8-24 08:05:43 | 显示全部楼层
楼主 辛苦了

学习了
---------------------------------------------------
回复

使用道具 举报

发表于 2010-8-24 08:37:34 | 显示全部楼层
.......有劳版主了~~~~~~
回复

使用道具 举报

发表于 2010-8-24 08:52:52 | 显示全部楼层
这个CASE算是离奇的了 要好好学习
回复

使用道具 举报

发表于 2010-8-24 14:24:42 | 显示全部楼层
大千世界,无奇不有!整个过程蛮复杂的,受教了!
回复

使用道具 举报

发表于 2010-8-25 11:16:54 | 显示全部楼层
多谢分享!!!!!!!!!!!!
回复

使用道具 举报

发表于 2010-8-25 20:34:22 | 显示全部楼层
必须要谢谢的,谢谢!!!!!!!
回复

使用道具 举报

发表于 2010-8-25 20:52:28 | 显示全部楼层
看来找对地方了  这个地方能学的东西还真不少
回复

使用道具 举报

发表于 2010-8-25 22:36:51 | 显示全部楼层
真是不错的东西了,学习了,感觉这个论坛挺好的
回复

使用道具 举报

发表于 2010-8-26 08:32:21 | 显示全部楼层
看到有人评论很复杂,学习学习。谢谢楼主分享
回复

使用道具 举报

发表于 2010-8-26 08:33:52 | 显示全部楼层
徐徐渐进 是 徐老师么?
徐徐渐进 是 徐老师么?
回复

使用道具 举报

发表于 2010-8-26 08:58:07 | 显示全部楼层
没有做不到,只有想不到,佩服
没有做不到,只有想不到,佩服
回复

使用道具 举报

发表于 2010-8-26 09:01:32 | 显示全部楼层
好强大啊。。学习。多出点多出点
回复

使用道具 举报

发表于 2010-8-26 09:37:31 | 显示全部楼层
非常奇怪
为什么我不能下在附件??
回复

使用道具 举报

发表于 2010-8-26 11:11:38 | 显示全部楼层
学习下先。                        嘿嘿
回复

使用道具 举报

发表于 2010-8-26 14:14:30 | 显示全部楼层
软大规模的网络不使用分析软件想找出问题主机真的很麻烦啊!
回复

使用道具 举报

发表于 2010-8-26 16:42:06 | 显示全部楼层
离奇的现象,好好学习一下!!!
回复

使用道具 举报

发表于 2010-8-27 10:07:12 | 显示全部楼层
只是想知道,什么安全设备这么NB
回复

使用道具 举报

发表于 2010-8-27 11:00:47 | 显示全部楼层
真是高人!!学习了!!!谢谢楼主分享!
回复

使用道具 举报

发表于 2010-8-27 15:14:29 | 显示全部楼层
不错,很精辟!
有个不明白的地方就是为什么导致HTTP劫持之后,访问的页面就变成08年的了?
而且为什么只有访问!163、搜狐才会这样?
回复

使用道具 举报

发表于 2010-8-27 16:23:54 | 显示全部楼层
呵呵,我更好奇这个设备是谁要求安装的?
回复

使用道具 举报

发表于 2010-8-27 21:47:15 | 显示全部楼层
学习了,ttl用处很大啊
感谢王超
回复

使用道具 举报

发表于 2010-8-28 09:00:39 | 显示全部楼层
学习案例好..........................................
回复

使用道具 举报

发表于 2010-8-29 10:40:10 | 显示全部楼层
老大分析的很精辟。分析思路非常的清晰。安全监听设备缓存住了网站内容,估计是开启了代理模式吧,试试ctrl+F5刷新下
回复

使用道具 举报

发表于 2010-8-30 16:39:49 | 显示全部楼层
看起来好复杂的,希望能好好学习,学到不同方法
回复

使用道具 举报

发表于 2010-8-30 16:54:50 | 显示全部楼层
这个要好好学习下,顶一个~~~~~~
回复

使用道具 举报

发表于 2010-8-31 17:31:33 | 显示全部楼层
前来学习前来学习前来学习前来学习前来学习
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表