質問: ieで設定した初期ページ(ホームページ)が別のページに誘導されます ie(ver8)ですが、起動直後に開くページをyahoo.co.jpにしていますが、 ある時を境に、ieを起動すると別のページ(中国?)がひらきます。 ツールのホームページの設定はyahoo.co.jpのままで改竄されていません。 直接yahoo.co.jpにアクセスしようとしても、 http://game1.zj.vnet.cn/ad2010033102.php?mt=www.yahoo.co.jp&from=999 が開くのです。 他のサイトは問題なく開きます。 ツールのホームページをgoogle.co.jpに変更すると、グーグルが開きます。 またyahoo.co.jpに変更すると、同じ現象になります。 yahoo.co.jpだけのようです。 どうすればいいのでしょうか?
回答: dnsかarpか、ポイズニングが起きているようですね。 誘導されるgame1.zj.vnet.cnですが、不審なコンテンツは検出されていないようです。 googleセーフブラウジング調査結果 http://safebrowsing.clients.google.com/safebrowsing/diagnostic?&hl=ja&site=game1.zj.vnet.cn また、iframeで取り込まれる「- 114 - 知百事 通天下」も然りでした。 ここで、yahoo.co.jpにうまくリダイレクトされてないようです。 簡体字中国語euc (euc-cn) ですので、中国本土のサイトですね。 ひょっとして中国本土からのアクセスですか? http://124.83.139.192/ http://124.83.147.205/ http://203.216.235.201/ 上のリンクをクリックすればdnsに問い合わせることなく直接yahoo.co.jpのトップページが開きます。 dnsポイズニングは http://www.ipa.go.jp/security/vuln/documents/2008/200809_dns.html そんな大きな規模で無く、ローカルでは、他の人が指摘したhostsの改ざんや、tcpのプロパティで設定できるdnsサーバーのアドレス改ざん、ブロードバンドルーターのdns設定の改ざん、ブロードバンドルーターのdnsキャッシュのポイズニングなどがあります。 arpポイズニングは、 http://itpro.nikkeibp.co.jp/article/column/20080125/292050/ 一台のpcだけでも可能ですけど。 複数のpc(ネット接続できる家電製品も含む)がlanで繋がっていませんか? 中国本土からのアクセスであれば、検閲のためのポイズニングを国家が行っている可能性があります。 http://asahi-net.jp/keyword/dns%e3%82%ad%e3%83%a3%e3%83%83%e3%82%b7%e3%83%a5%e3%83%bb%e3%83%9d%e3%82%a4%e3%82%ba%e3%83%8b%e3%83%b3%e3%82%b0/detail/ この検閲は、中国国内のip範囲を超えているらしいので、東アジア一帯・日本国内でも影響が出る場合があるかもしれません。