已经有好几回了，打开网页不定期在右下角弹出UUSee的广告(现在变成了武汉某房地产的广告)，时间不定，随机出来，此时查看当前弹广告的网页源文件会发现网页被框架了，代码如下
<HTML>
<BODY style="margin-left: 0px; margin-top: 0px; margin: 0px; overflow: hidden;">
<scrīpt type="text/javascrīpt" language="javascrīpt" src="http://221.232.247.110/AdPortal/Default?param=ABc3JlZj0wJnByb3ZpbmNlaWQ9MjImY2l0eWlkPTUmdXNlcm5hb WU9eGhtMjMwMiZjbGFzc2lkPTA="></scrīpt> <IFRAME marginWidth=0 marginHeight=0 src=（当前打开的网站） frameBorder=0 width="100%" height="100%"></IFRAME>
</BODY>
</html>
自从我发现这个问题后，就一直在找原因，本机找病毒木马，恶意插件等。肯定没有，我猜测可能是电信在搞鬼，百度一下这个IP 221.232.247.110，是武汉电信的IP，不过百度上没发现什么信息，今天换一个思路，搜索ADportal(电信ADSL推放式广告，主动将广告推送到用户的桌面)试试，一搜我就明白了。
除了无语还能怎么办？这世道！
最新进展，我打电话给10000号，接电话的小姐什么也不知道，只是说把我的情况记录下来了交给技术处理(因为我的说话方式很强硬，把那小姐说的都不敢说话了)。过了一天，一个男的打电话来，说是搞技术的，其实只是负责接线的。我说的情况他也不知道，他说会把情况向局里反映。过了几小时，又有个男的打来电话，这个可能是核心人物，说我的帐号存在异常，已经通过特殊处理，再也不会出现类似的骚扰，如果再出现的话可以直接找他，还告诉了我联系方式。我确定说是电信放的广告你承不承认，他没有正面回答，只是吱吱唔唔，说明他们对这个事情很低调，不想把事情闹大。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
针对中国电信【ADSL推放式广告：ADPortal】拦截方法！
广告页面的地址是：http://221.232.247.110/AdPortal/Default?param=ABc3JlZj0wJnByb3ZpbmNlaWQ9MjImY2l0eWlkPTUmdXNlcm5hb WU9eGhtMjMwMiZjbGFzc2lkPTA=
对上面红色部分进行Base64解码（去前面AB，迅雷flashget的下载地址也是通过这种方式编码）得到如下结果。sref=0&provinceid=22&cityid=1&username=(当前上网ADSL帐号)&classid=0 从这里可以看出，他们还从你的上网帐号来分析广告的浏览情况。
拦截方法一：为你的防火墙设置规则，这里以天网防火墙为例！
打开天网防火墙，打开规则列表，点击增加规则按钮，输入名称和说明，数据包方向选择“接受或发送”，对方IP地址选择“指定地址”，输入IP：221.232.247.110，数据包协议类型选择“TCP”！对方端口从80到80 ，TCP标志位勾上SYN，当满足上述条件时 选“拦截”，确定即可，接着点击保存规则按钮（注意一定要点保存规则就是软盘的图标）！
其实这样已经可以了，但为了保险，还可以进行以下操作。
接下来拦截页面，打开我的电脑，控制面板－Internet选项，安全，受限制的站点，站点按钮，添加地址http://221.232.247.110/*这里不推荐IE的拦截功能，如果你有自己的游览器，如GoSurf，那么效果会很好，GoSurf游览器添加方法：工具，GoSurf选项，广告过滤，阻止名单，阻止页面，添加http://221.232.247.110/*
这里不建议使用host过滤，因为host过滤的话页面打开时指向自己的IP的话，那么可能遇到页面打不开的情况，那么和没有过滤的效果是一样的（防火墙已经过滤），反而会停留这一页面，需要用户手动关闭，反而不方便！ 接着这一步就很重要了，别问原因，照做就行！
拦截方法二：IP安全策略
开始，运行，mmc 文件，添加/删除管理单元，添加，双击IP安全策略管理 选择计算机域，本地计算机，完成，关闭，确定。 返回控制台要节点，多了（IP安全策略，在本地计算机） IP安全策略，在本地机器，右键，创建IP安全策略，下一步，输入描述，下一步，激活默认相应规则，下一步，默认响应规则身份验证方法：此字符串用来保护密钥交换（预共享密钥），任意键入一段字符串，下一步，完成。
双击创建好的新IP安全策略，添加，安全规则向导，下一步，隧道终结点：此规则不指定隧道，下一步，所有网络连接，下一步，身份验证方法：此字符串用来保护密钥交换（预共享密钥）描述：拦截电信，下一步，IP筛选器列表，添加，下一步，IP通信源：我的IP地址，下一步，目标地址：指定IP地址，输入IP：221.232.247.110，下一步，IP协议类型：任何，下一步，完成，选中新创建的筛选器，下一步，筛选器操作：需要安全，下一步，完成，确定，关闭。 返回控制台，新的IP安全策略，右键，指派！
大功告成！ 这时已经完全隔离了与221.232.247.110的通讯ping都ping不通。防火墙，IP策略选择其一使用就可以了。这就像高级路由器（有的soho路由器也有这个功能）里面的ACL（访问控制列表）设置拒绝访问的规则，如果有这种设备，也可以配置一下，配置命令：
Router>
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 101 deny tcp any host 221.232.247.110 eq 80
Router(config)#access-list 101 permit ip any any
Router(config)#int e 1/1
Router(config-if)#ip access-group 101 out
Router(config-if)#end
设置IP策略后，ping 221.232.247.110 的效果：
Pinging 221.232.247.110 with 32 bytes of data:
Negotiating IP Security.
Negotiating IP Security.
Negotiating IP Security.
Negotiating IP Security.
Ping statistics for 221.232.247.110:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
---------------------------------------------------------------------------------------
ADSL上网频弹广告疑电信强制广告业务(转载自网易科技)
ADSL上网有时弹出的莫名广告页面系宽带的服务提供商中国电信所为，电信可能采取一种叫Push的广告方式，主动将广告推送到用户的桌面 上网浏览网页的时候，经常会弹出一些莫名其妙的广告，这些可能不全是流氓软件所致，网友质疑可能系电信所为。
近段时间，有些地方的网友称在上网浏览网页的时候，经常会弹出一些莫名其妙的广告，特别是刚连上网或打开一个曾经没有访问过的网站的时候尤为强烈。最近互联网上流氓软件的争议让很多用户怀疑自己是中了流氓软件所致，但多数用户通过杀毒杀流氓软件仍然未能解决这一问题。
到底这些莫名广告是从何而来呢，日前，网易科技接到一些网友的报料，称ADSL上网有时弹出的莫名广告页面系宽带的服务提供商中国电信所为，电信可能采取一种叫Push的广告方式，主动将广告推送到用户的桌面。也就是当用户打开浏览器上网也就是发出一个访问网站的请求时，电信的设备根据该请求的的情况，把准备好的数据反馈给用户，有的地方电信公司将此方式称为“ADSL推送式广告”业务。 一位成都的网友反映找到了证实是电信所为的证据，他称在被强制发送给用户的广告中有的图片地址是sc.vnet.cn开头的，而sc.vnet.cn正是成都电信的互联星空网站。而另外一位来自深圳的网友告诉网易科技，他对莫名弹出的广告进行了分析，弹出的广告的地址通常情况都是由219.133.33.37 或者219.133.33.46IP地址加上一些参数。据查，这两个IP均是深圳电信的IP。
这位叫Moto loar的深圳网友还对广告地址上的参数进行了分析，他告诉网易科技当他访问taobao网，电脑自动弹出了一个以下地址的广告。
http:// 219.133.33.46/adportal/portal1.aspx?param=ABcHJvdmluY2VpZD0yMCZjaXR5aWQ9NTc3MDEmY2xhc3NpZD0xNzc1JnVzZXJuYW1lP Xd6bC44ODg0Njc3MCZzb3VyY2V1cmw9d3d3LnRhb2Jhby5jb20vaGVscC93YW5nd2FuZy9pbWZwL nBocD8wLjg1NDU0MDAxNjkzNDcyNzk=
实际上，广告链接里的一大堆字符串，正是用户的个人信息，电信通过了base64编码方式进行了一次编译。如果用base64解码器进行分析得出的信息就是：provinceid=20&cityid=57701&classid=1775&username=wzl.88846770&sourceurl=www.taobao.com/he lp/wangwang/imfp.php?0.8545400169347279
其中很容易就看出用户的大量信息，以及用户的ADSL用户名wzl.88846770， soureurl就是用户想要浏览的地址。
深圳一家公司的业务宣传更是证实了上面网友的猜测，在这家公司的网页上我们看到了关于“ADSL电信宽带定向推广平台”的业务。关于这项业务网页上有这样的介绍文字，“中国电信ADSL推送式广告是中国电信开发的一套互联网定向营销平台，同时具备强制性、分众性、互动性的一个新媒体。它作为一个新媒体技术，针对电信宽带用户，可以1）提供市场调查分析数据：为广告主、调查公司收集调查问卷，分析用户上网行为特性，提供商品营销及商品改进的依据等； 2）互联网信息定向推送：定向广告、市场调查等。”据这家公司介绍，此广告业务可提供两种表现形式。第一种是普通弹出式，用户上线时分时段主动推送广告窗口，其中包括弹出网页、flash、流媒体。第二种是定向弹出式，当用户访问特定的网址时弹出广告窗口。此项广告业务每向一个用户弹一次广告，将向广告主的企业收费1角钱左右。
这个疑为电信的强制广告业务已经让很多用户不满，在网易科技报道《内部资料泄密 电信拨号软件系最大流氓软件》之后，许多网友报料称ADSL定向广告较星空极速更为流氓，他们希望能引起有关部门的注意，网易科技也会继续关注此事的进展。
1176
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
