TCP hijacking ?

從 3/1 起就有人上 tw.msn.com、taiwan.cnet.com 等站被導到
http://www.dachengkeji.com/article/index.htm 或 http://www.dachengkeji.cn/article/index.htm
直接輸入 IP 也會被導走, 根據 richliu 所提供的封包,
看來是搶在正常的封包前被塞了一個帶有轉址訊息的封包
(<meta http-equiv="refresh" content="0;url=http://www.dachengkeji.cn/article/index.htm>)
似乎是新型的攻擊手法, 此問題發生具有隨機性, 使得追查原因比較困難.
用這種手法來宣傳倒是不錯, 強迫大家都去你的站, 呵呵!

ref. mobile01 討論串