By: Sikachu 
on 12 June 2008 - 21:10
Tags:
Forums:
สวัสดีครับ
เมื่อก่อนเคยจำได้ว่าที่ true ก็เคยทำ hijack อย่างนี้มาก่อน โดยการ redirect ไปยังชื่อไทยไม่มีดอท มาแล้วรอบนึง
คราวนี้มันมาอีกแล้วครับ ..
ถ้าผมเปิดเว็บคราวนี้ สมมุติพิมพ์ blognone ใน safari เพื่อให้มันเติม .com ให้เอง ปรากฎว่าตอนนี้มัน redirect ไปยังหน้าบ้าบอคอแตกอีกแล้วครับ เรียงตามลำดับก็คือ
http://kamthai.namathai.com/?nlia=blognone&code= http://log.namathai.com/raw/landing.jsp?nlia=blognone&code=&url=http%3A%2F%2Fsearch.trueinternet.co.th&type=R http://search.trueinternet.co.th/
ต้องขอบคุณ true internet ที่ไปร่วมมือทำอะไรบ้าๆ อย่างนี้อีกแล้ว มันมีประโยชน์มากหรอครับ? กับการ hijack หน้า search อย่างนี้
มีท่านใดช่วยผม block มันได้บ้างครับ?
ผมรู้สึกแย่อะครับ ปกติแล้วผมพิมพ์ blognone อย่างนี้ แล้วเดี๋ยวมันก็ redirect ให้เองเลย ไม่มีปัญหา นี่ต้องมาพิมพ์ .com เพื่อที่ให้มันไม่ไปที่หน้า search อีก
ไม่พอใจอย่างแรงครับ
Get latest news from Blognone
Follow @twitterapi
ผมไม่เจอนะ
ลองใน IE6 กับ FF3
onedd.net
อ้าาา ..
แปลว่ามันยัง rollout ไม่ครบทุกทีี่ แต่วันนี้ที่ office / หอพักผม โดนทั้งคู่ครับ :)
บล็อกของผม: http://sikachu.com
บล็อกของผม: http://sikachu.com
OpenDNS :)
ไม่ได้ใช้ครับ แต่ว่าน่าจะเปป็นวิธีที่ดี
onedd.net
OpenDNS ก็เด้งเข้า search มันอยู่ดีครับ แต่ผมยังรู้สึกว่าเป็นกลางกว่าไปใช้ของใครซักคน ที่เราไม่ได้ขอให้เค้ามาทำให้ ที่แปลกคือตอนนี้ผมใส่ OpenDNS ใน router แล้วยังโดนเข้าหน้าถุยอยู่เลยครับ
(welcome.opendns.com บอกว่า your request seems to come from proxy)
เซ็ทให้มันใช้เฉพาะ DNS ที่กรอกไว้ยังครับ
ถ้าเซ็ทแล้ว เป็นไปได้ว่าคุณโดนทรู Intercept Port 53 แล้วล่ะครับ
หาที่เซตไม่เจอครับ แต่เห็นบางเวลาก็ขึ้น OpenDNS ปกติ บางเวลาไม่ขึ้นครับ
สงสัยโดนเฉพาะบาง IP range
Ctrl+Enter
ผมยังไม่เจอแบบบังคับ redirect ทุกหน้า (แต่ถ้าหากใช้ชื่อไทย แล้วไม่เจอ มันถึงจะเด้งไป เช่น http://ชื่อไทย) แต่ผมไม่เห็นด้วยกับไอ้บริการชื่อไทยทุกประเภท ไม่เข้าใจว่ามันใช้ IDN กันไม่ได้หรือไง เลยต้องมานั่ง hack เอาแบบนี้ (แต่เรื่องนี้ไม่รู้ว่าควรด่า THNIC ที่ไม่ยอมโปรโมทให้ IDN มันเป็นที่นิยมดี หรือว่าด่าไอ้พวกที่ reinvent the wheel ดี)
มาทำ petition กันก่อนมันจะ rollout มั๊ยครับ
ลองๆ เทสดูละครับ เครื่องไม่มี safari แต่ firefox 2 กับ IE7 ไม่เป็นอะไร ปกติดี... เพราะ...
(สันนิษฐานจากที่ทดลอง) browser ทั้งสองตัวมีระบบ default search ซึ่งเมื่อมันเห็น สิ่งที่พิมพ์ลงไปบน address bar ไม่ตรงตามรูปแบบของ domain ปกติ ตอนแรกมันก็จะไปถามเครื่องในวงแลนก่อน ว่าใครมีชื่อเครื่องนี้ไหม ถ้าไม่มีมันก็จะโดดข้ามไปถาม search engine ตามที่ตั้งค่าเอาไว้เลย แต่ถ้ามันไม่ได้ถูกตั้งค่าไว้ให้ไปถาม search engine มันก็คงจะไปถาม dns แทน (ขั้นตอนการ resolve ไม่ชัวร์นะครับ ไม่รู้กลไกของ browser และเอา wireshark ออกไปแล้ว เลยไม่ได้จับดู)
ที่นี้ปัญหามันอยู่ที่ระบบ dns อันนี้คือที่เทส
ซึ่งถ้าลองเข้า 61.91.120.3 ก็จะ redirect ไปที่ http://search.trueinternet.co.th/
ก็แปลว่าแทนที่ DNS จะบอกว่าหาไม่เจอ ก็ดันทำตัวฉลาดซะงั้น จริงๆ ถ้าลอง opendns มันก็ให้ผลคล้ายๆ กัน
208.67.219.132 ก็ให้ผลเป็นหน้า search ของ opendns
เรื่องแบบนี้มันก็พูดยากนะ แต่ก็นั่นแหละ ดูจะมองไปทางลบมากกว่า โดยเฉพาะเป็น dns ของ isp คืออย่าง opendns เนี่ย เราเลือกไปใช้เอง ใช้ฟรี แต่เค้าก็มีค่าใช้จ่าย ก็โอเค แฟร์ๆ แต่อย่าง isp เนี่ย ผมเสียตังนะคร้าบบ มีก็บอกมี ไม่มีก็บอกไม่มีซิ ถ้าอยากหาผมหาเองได้
แต่ก็นะ.. บางคนอาจจะชอบ เหมือนยุคก่อนนู้น ที่เห็นโฆษณาของต่างประเทศแล้วแทนที่จะบอกเว็บไซต์ เค้าจะบอกเป็น AOL Keyword แทน เพราะจำง่ายกว่า (เหรอ?)
แต่ก็อีกนั่นแหละ search toolbar ผมก็มี มีตั้งสองอันแหนะ ของ browser กับของ google toolbar ถ้าจะทำแบบนี้ คุณ bundle toolbar ไปกับ browser ไปเลยดีกว่าไหม
เขียนไปเขียนมายาว พอล่ะ
ปล. สำหรับการเช็คค่า default search firefox -> about:config -> browser.search.defaulturl IE -> Internet Options -> General -> Search -> Settings
---------- iPAtS
iPAtS
OpenDNS นี่จริงๆเค้าบอกว่าถ้า Add Network แล้วจะตั้งได้ว่าให้ขึ้นรึเปล่า แต่ผมตั้งแล้วก็ยังเด้งไป guide.opendns.com อยู่ดี - -'
ตั้งค่าตรงไหนหว่า ผมหาไม่เจอ ใช้ opendns proxy หรือเปล่าครับ?
au8ust.org
ต้อง register แล้ว Add network เราเข้าไปครับ (ต้อง Update IP ทุกครั้งที่ต่อเนทด้วย) เสร็จแล้วตั้งแถวๆ Typo Correction ครับ
ป.ล. แต่ผมต้ังแล้วมันก็ยังเด้งเหมือนเดิมฮะ
ก็นั่นน่ะซิ
au8ust.org
เรื่องนี้ผมเชื่อว่าเราควร "ร้องเรียน" ให้ทาง สคบ. เพื่อดำเนินการต่อไปครับ
ผมเข้าใจว่าในสัญญานั้นไม่มีตรงไหนที่บอกไว้ว่าทางทรูสามารถดัดแปลง แก้ไข ข้อมูลจากการค้นหาข้อมูลไม่พบได้
ไม่อย่างนั้นแล้ว อีกหน่อยเราอาจจะได้เห็นโฆษณาซิมแบบใหม่ในหน้า 404 Not Found ทุกหน้าไป
LewCPE
lewcpe.com, @wasonliw
ปกติเว็บขยะพวกนี้ผมบล็อกในไฟล์ hosts + เพิ่ม blacklist ใน Personal Firewall เอานะ
ต่อไปก็ยุค DNS over TOR หรือเปล่านี่
*** dns2.idc.cattelecom.com can't find blognone-not-exists: Non-existent domain
>
ไปใช้ dns ของ isp อื่นก็พอไหวครับ
http://forum.ubuntuclub.com/off-topic/t4290/
เอาคืนนามไทยครับ, ชี้ kamthai.namathai.com กลับเข้าเครื่องแล้วให้เครื่องเราตีกลับไป google I'm feeling lucky(default ของ Firefox)