什么是网络流量劫持？
流量劫持
- 什么是流量劫持呢？
- 网络劫持的具体表现：
- 流量劫持常见的有两种：
- 1、DNS劫持
- 2、数据劫持（或者可以说是HTTP劫持）
- 网络劫持都有哪些类型？
- 1.流量劫持
- 2.权重劫持
- 3.广告劫持
- 4.后退劫持
- 5.其他劫持(浏览器、路由)。
什么是流量劫持呢？
网络劫持的具体表现：
1、打开一个正常的网站，电脑的右下角会弹出一些小广告。
2、打开一个下载链接，并不是自己所需要的东西。
3、浏览器输入一个网址后回车网页跳转到其他网址的页面。
其实就是大坏蛋动用一切技术手段，当亲们输入一个网址然后点击回车的时候，把亲们忽悠另一个网站上去哦，或者向亲们原本想访问的的网站内容里加点花椒大料。
流量劫持常见的有两种：
1、DNS劫持
DNS劫持有恶意的同时也有善意的。
①恶意DNS劫持
DNS域名解析之前小诺给亲们分享过，这个过程是把亲们平时输入的好记的网址翻译成一个ip地址的过程。
那么DNS恶意劫持，其实就是在DNS翻译的过程中通过一切技术手段扰乱亲们的电脑，使得DNS翻译成另一串数字，让亲们上大坏蛋想让亲们上的网页。
比如说如果大坏蛋劫持亲们的网络银行网站，在亲们登录网上银行时，结果被劫持到大坏蛋做的一个一模一样的假网站上，亲们浑然不觉地输入了账号密码，结果把密码都输入到大坏蛋的网站去了，超级阔怕~~ψ(╰_╯)
（当然随着HTTPS的普及和银行安全意识的提升，这样的情况会很少出现）
②善意DNS劫持
说到善意DNS劫持呢，不得不说一下最具有代表性的技术，CDN
CDN，全称为Content Delivery Network，翻译成中文便是“内容分发网络”，它的作用是接管由亲们发出的请求，并将此请求分配给最通畅的缓存服务器，缓存服务器中缓存了亲们要访问的网站的数据，亲们的浏览器会优先下载缓存服务器中的这些数据，若
此时缓存服务器中没有亲们要访问的网站的数据，它便会向父层询问，直到回到源服务器访问，等到亲们下一次访问这个网站时，亲们就可以直接访问缓存服务器中的数据了，因为缓存服务器在将源服务器中的数据原路送到亲们的手中时，它还会自己保存
一份。
CDN服务本身并不提供DNS解析功能，但它依托于DNS解析，小诺这里把CDN看成是对亲们的请求的接管看作是一种善意的DNS“劫持”。
（CDN善意劫持目的：当亲们在访问互联网时，由于地理原因或者其他原因，难免会遇到一些不稳定的、访问速度慢的服务器，CDN可以让亲们更加快速地浏览互联网上的内容哦）
2、数据劫持（或者可以说是HTTP劫持）
所谓的HTTP劫持呢，是指来自网站的服务器的数据在到达亲们的浏览器的半路上时，其数据被劫持并遭到篡改，这种情况一般出现在以http协议传输数据的网站上，因为这些数据是明文传送的。
如果此时亲们的电脑被恶意软件感染（或者不良运营商），那么该恶意软件（不良运营商）可能会在亲们浏览器显示的页面当中“加一些料”，即在亲们所打开的网站上显示弹窗广告或悬浮广告。
So，随着网络信息技术的高速发展，安全防范技术逐步完善，流量劫持现象会逐渐的消失殆尽，比如普及HTTPS可以加密传输数据，防范数据劫持。比如可使用的优质公共DNS越来越多，避免被不良运营商劫持亲们的数据。
如何检测是否存在劫持？
使用IIS7网站监控，进入监控页面，输入你需要检测的网站域名，点击“提交检测”，我们可以看到“检测次数”、“返回码”、“最终打开网站”、“打开时间”、“网站IP”、“检测地”、“网站标题”等监控内容，就可以让自己的网站一直处于安全的情况之下。
补充：
网络劫持都有哪些类型？
1.流量劫持
1.1 整站跳转
这类劫持比较直接也比较容易被察觉，通常这类劫持者会通过在页面内载入js或者在web服务器内植入代码来达到全局劫持，但一般来说他们只会劫持从搜索引擎来路的流量以防止站长察觉后马上修复。
修补&预防方式：
1.1.1 建议安装第三方防护软件、定期检查源码异动情况。
1.1.2 关注服务器日志情况，排查异动登陆。
1.1.3 换IP在其他区域进行搜索点击查看。
1.2 关键词跳转
这种劫持方式会比较隐蔽，只会针对一部分的关键单独跳转，这是第一种方式的升级类型，需要站点定期检查。
1.3 框架劫持
这种方式较为常见，直接在网站加载时在源码内增加js，隐藏原有页面主体，显示一些不为人知的广告或页面内容，大部分同样限制来源为搜索引擎才触发。
1.4 快照劫持
快照劫持的方式是，搜索引擎来抓取时将你的页面替换为带特定关键词的页面，利用站点本身抓取建库优势来达到神不知鬼不觉的排名。
修补&预防方式：
这类方式需要站长多去关注一下你在百度页面收录和展现。
1.5 DNS劫持
DNS劫持这种技术是目前来说最高端的一种方式，非接触随时可控，运营商直接在劫持你的站点跳转到一些XXX网站，现在升级版还可以特定用户、特定区域等使用了用户画像进行筛选用户劫持的办法，另外这类广告显示更加随机更小，一般站长除非用户投诉否则很难觉察到，就算觉察到了取证举报更难。
修补&预防方式：
1.5.1 取证很重要，时间、地点、IP、拨号账户、截屏、url地址等一定要有。
1.5.2 可以跟劫持区域的电信运营商进行投诉反馈。
1.5.3 如果投诉反馈无效，直接去工信部投诉，一般来说会加白你的域名。
1.6 第三方插件劫持
最近的烽火算法一部分原因是因为某些广告联盟通过站点js劫持了百度搜索，劫持了百度搜索的结果页面地址，这类联盟细思极恐，背地里不知道干了多少类似的事情，当然有一部分可能也是电信运营商所为。
这里大家必须要注意的是：广告联盟、统计工具。
修补&预防方式：
1.6.1 尽量使用正规厂商(当然正规厂商也有被黑的风险)
1.6.2 既然不能不使用，多关注新闻。
1.6.3 有https版本尽量使用https版本
2.权重劫持
2.1 蜘蛛劫持
这类手法更快照劫持理论上相同，目的不同，通过加载一些链接，让蜘蛛更多的发现劫持者需要抓取的页面。
2.2 301 权重转移
这种劫持者就比较黑暗了，获取shell后直接进行 301 权重转移，但是单纯 301 见效慢，一般会通过站长平台进行改版。所以大家务必要绑定你的手机邮箱定期登陆平台关注平台信息。另外这类手法一般用户访问是正常的只有搜索引擎过来抓取的时候才会给 301 状态。
2.3 黑链
这种很多朋友应该遇到过，在站点内挂上一批黑链，可见不可见的都有，但总的来说目前这么干的人越来越少了，没事多扫几眼自己的源码即可。
2.4 黑页(泛解析、反代)
自动繁殖、反向代理，其实上述的很多方法原理都是一样，只是形式和实现方式上稍有差别而已。
2.5 搜索缓存
这种劫持行为在前几年爆发过，很多人利用了站点的搜索缓存机制进行大量的制造页面留下联系方式。这里就不深入展开讨论了。
3.广告劫持
这类劫持目的比较简单，把站点的广告联盟或站点原本广告展现方案进行替换，达到用你的流量赚他的钱的目的。同样主要劫持者：运营商、***者。
4.后退劫持
用户完成对某网页的浏览，点击【后退】按钮时出现以下几种情况
（1）无法后退，点击【后退】时，页面无反应，内容无变化
（2）后退到假页面，搜索结果出现霸屏现象
（3）后退到用户之前没有访问过的垃圾、作弊等低芝网页
5.其他劫持(浏览器、路由)。
以上数据参考网络，仅供参考。
什么是网络流量劫持？相关推荐
- [摘] 什么是网络流量劫持？揭秘详解黑客劫持的攻击手段与防御方法 (一)
流量劫持是一种古老的网络攻击手段,在沉寂了一大段时间后,最近又开始闹的沸沸扬扬.众多知名品牌的路由器相继爆出存在安全漏洞,引来国内媒体纷纷报道.只要用户没改默认密码,打开一个网页甚至帖子,路由器配置就 ...
- 什么是网络流量劫持？揭秘详解黑客劫持的攻击手段与防御方法
流量劫持是一种古老的网络攻击手段,在沉寂了一大段时间后,最近又开始闹的沸沸扬扬.众多知名品牌的路由器相继爆出存在安全漏洞,引来国内媒体纷纷报道.只要用户没改默认密码,打开一个网页甚至帖子,路由器配置就 ...
- 什么是网络流量劫持？揭秘详解黑客劫持的攻击手段与防御方法 (一)
流量劫持,这种古老的攻击沉寂了一段时间后,最近又开始闹的沸沸扬扬.众多知名品牌的路由器相继爆出存在安全漏洞,引来国内媒体纷纷报道.只要用户没改默认密码,打开一个网页甚至帖子,路由器配置就会被暗中修改. ...
- 读后笔记之《[科普文] 什么是网络流量劫持？揭秘详解黑客劫持的攻击手段与防御方法》
最近在整理个人的文件,把曾经写的的文章上传在这,权当做是云备份了. 电脑上显示这篇文章的最后修改时间是2014年11月11日,有种莫名的注孤生的节奏呀. ----------------------- ...
- 谷歌浏览器主页被强制更改_你遇到过“浏览器主页劫持”、“流量劫持”的情况吗？...
随着互联网治理的深入,网络环境在逐步改善.但据用户最近的反映和记者的调查,"浏览器主页劫持"."流量劫持"等现象依然猖獗,损害着广大网民的权益.在复杂的互联网技 ...
- 劫持流量是什么，常见的流量劫持手法有哪些呢？
网络流量劫持是什么?其实就是大坏蛋动用一切技术手段,当亲们输入一个网址然后点击回车的时候,把亲们忽悠另一个网站上去哦,或者向亲们原本想访问的的网站内容里加点花椒大料. IIS7网站监控可以及时防控网站 ...
- 俄罗斯国有电信提供商被指大规模劫持网络流量，意外还是阴谋？
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 4月1日,俄罗斯国有电信提供商Rostelecom 被指进行大规模的 BGP 劫持,将200多家厂商(包括谷歌.亚马逊.Faceboo ...
- AndroidHttpCapture 网络诊断工具 是一款针对于移动流量劫持而开发的手机抓包软件
AndroidHttpCapture 项目地址:JZ-Darkal/AndroidHttpCapture 简介:AndroidHttpCapture 网络诊断工具 是一款针对于移动流量劫持而开发的手机 ...
- 首例利用智能路由网关犯罪嫌疑人被捕:罪名流量劫持
首例利用智能路由网关犯罪嫌疑人被捕:罪名流量劫持 https://tech.sina.cn/digi/nb/2018-05-15/detail-ihapkuvm0295695.d.html 上海市徐汇 ...
- modbus报文解析工具_Linux下网络流量常用那些监控工具
这些工具提供的功能非常强大,我们平时使用的只是冰山一角,比如lsof.ip.tcpdump.iptables等.本文不会深入研究这些命令的强大用法,因为每个命令都足以写一篇文章,本文只是简单地介绍并辅 ...
最新文章
- vue入门实践，style和数据绑定
- 可以卸载什么程序来对计算机进行瘦身,电脑越来越卡了，教你一分钟让电脑瘦身（C盘哪些文件可以删除）-怎么清理电脑内存...
- 在推荐系统中，我还有隐私吗？联邦学习：你可以有
- 干货丨一文看懂生成对抗网络：从架构到训练技巧
- MIT重磅报告：一文看清AI商业化现状与未来
- 2020年安徽赛区智能车竞赛有关事项通知（草案）
- ES6/7 异步编程学习笔记
- flutter控制显示隐藏_leaflet中如何通过透明度控制layerGroup的显示隐藏
- 【Python金融量化 1- 100 】三、流行股票指数
- 您访问的URL地址不被允许。
- 嵌入式Linux文件提取,嵌入式 Linux系统编程（四）——文件属性
- CentOS MySQL 5.7编译安装
- Django中的form如何设置field的html属性呢？
- mysql2005安装asp_asp连接sql server2005数据库
- cartographer探秘第四章之代码解析（三） --- scan match
- OpenMP简介和基本命令
- 好友推荐（列转行，help_topic_id）
- 「工作流Activiti」介绍-新手上路，注意安全 - 第320篇
- VUE router 导航重复点击报错的问题解决两种方案
- 计算机视觉中的边缘检测