公司办理的100M光纤,已经几个月时间出现症状,输入网址会跳转到一些广告页面。怀疑是DNS劫持或者ARP欺骗。
1、输入一个网址,www.baidu.com 会跳转某些网站,一般都是广告,经常会改变。比如 zhongguodianxin.xyz,这个是最近跳转。
2、然后一段时间内不跳转。开始以为是有病毒智能判断是否浏览过。浏览过后就不会跳转,所以一直在查杀病毒,查杀ARP欺骗和DNS劫持。
3、持续4个多月,让人很是烦躁。
研究过程不在赘述,最终问题是这样解决:
结论:电信光猫被人黑了,不知道是电信职工还是什么人。 会定期 推送页面,这个就是罪魁祸首。截图如下:
解决方法:
1、删除这个页面推送里面的内容。
2、修改后台登陆密码,一个电信管理员密码,一个普通管理员密码,修改成很复杂的就可以了。以前是默认密码,从网上可以找到默认密码。