建站
咨詢
售后
建站咨詢
新聞中心
滑動(dòng)鼠標(biāo)點(diǎn)擊的那一刻，流量在用戶系統(tǒng)中流過(guò)層層節(jié)點(diǎn)，在路由器的指引下，奔向遠(yuǎn)方的服務(wù)器。
安居網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)建站,安居網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為安居上千多家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)營(yíng)銷網(wǎng)站建設(shè)要多少錢，請(qǐng)找那個(gè)售后服務(wù)好的安居做網(wǎng)站的公司定做！
這段路程十分兇險(xiǎn)，黑客們的流量劫持手段層出不窮，從主頁(yè)篡改、hosts劫持、LSP注入，再到瀏覽器插件劫持，內(nèi)核數(shù)據(jù)包劫持等等花樣很多。
或許在你按下電腦開(kāi)機(jī)鍵的那一刻，流量劫持就已經(jīng)開(kāi)始了。
??
老牌軟件劍走偏鋒
很多十幾年歷史的老牌軟件，為了應(yīng)對(duì)日漸疲軟的發(fā)展態(tài)勢(shì)，開(kāi)始劍走偏鋒，劫持導(dǎo)航主頁(yè)。
通過(guò)對(duì)瀏覽器的配置文件格式和加密算法做逆向分析，實(shí)現(xiàn)主頁(yè)篡改。Chrome、QQ、360等20余款主流瀏覽器無(wú)一幸免。
??
它們的運(yùn)作方式，有如下幾個(gè)特點(diǎn)：
- 冒充正規(guī)軟件：實(shí)際上這些軟件做的十分簡(jiǎn)陋，常見(jiàn)的諸如某某日歷、某某天氣預(yù)報(bào)等等。流氓軟件試圖通過(guò)這些正常功能，逃避安全軟件的攔截。
- 獲取流量：通過(guò)主頁(yè)鎖定、網(wǎng)頁(yè)劫持、廣告彈窗、流量暗刷，靜默安裝等手段，獲取經(jīng)濟(jì)利益。
- 變種速度快：流氓軟件被安全軟件清理后，會(huì)立刻通過(guò)其他渠道收購(gòu)數(shù)字證書(shū)更換上去。
??
廣告彈窗屢禁不止
提到流量結(jié)合此，不得不提廣告彈窗掛馬攻擊，它本質(zhì)上也是一種本地流量劫持，更確切的說(shuō)，也超可以稱之為“流量污染?！?/p>
原本的廣告流量，被注入網(wǎng)頁(yè)木馬，以廣告彈窗等形式在客戶端觸發(fā)，流量劫持者將非常廉價(jià)的廣告彈窗流量轉(zhuǎn)化成了更高價(jià)格的安裝了。
一個(gè)每1000用戶展示只有幾元錢的成本，通過(guò)網(wǎng)頁(yè)掛馬(假設(shè)成功率為5%)，劫持者便能獲取20個(gè)用戶安裝量，平均每個(gè)用戶安裝5款軟件，保守估計(jì)有50元收益，利潤(rùn)翻了十翻!
??
很多軟件廠商，對(duì)自身廣告流量的管理監(jiān)控存在漏洞，導(dǎo)致被插入網(wǎng)頁(yè)木馬的流量，被大批推送到客戶端，使用戶感染病毒。
當(dāng)一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包成功躲過(guò)本地主機(jī)系統(tǒng)上的層層流量劫持后，穿行于各個(gè)路由網(wǎng)關(guān)節(jié)點(diǎn)，又要面對(duì)另一種劫持手段。
它們有的被指引向錯(cuò)誤的終點(diǎn)(DNS劫持)，也有可能在半路被冒名頂替(302重定向)，或者直接被篡改(HTTP注入)。
運(yùn)營(yíng)商劫持
很多用戶都遇到這樣一種情況，電腦系統(tǒng)、安全軟件掃描沒(méi)有任何異常，但就是總出現(xiàn)一些莫名其妙的彈出廣告，或者跳轉(zhuǎn)到其他網(wǎng)站。
這就是運(yùn)營(yíng)商劫持。
對(duì)于普通用戶可以說(shuō)深惡痛絕，企業(yè)和網(wǎng)站也深受其害，正常業(yè)務(wù)、企業(yè)形象都會(huì)受到影響。
在15年底，深受運(yùn)營(yíng)商劫持困擾的騰訊、小米、微博等6家互聯(lián)網(wǎng)公司，共同發(fā)表了一篇抵制運(yùn)營(yíng)商流量劫持的聯(lián)合聲明。
??
好在國(guó)內(nèi)主流的搜索引擎、導(dǎo)航站點(diǎn)、電商網(wǎng)站等都已經(jīng)擁抱更加安全的https協(xié)議，運(yùn)營(yíng)商劫持現(xiàn)象得到一定程度的改善。
CDN緩存污染
CDN本質(zhì)上也是一種DNS劫持，只不過(guò)與一般DNS劫持不同，CDN的劫持是良性的，有利于網(wǎng)站數(shù)據(jù)傳輸?shù)姆€(wěn)定。正因?yàn)槿绱?，CDN帶來(lái)的良好用戶體驗(yàn)，被各大網(wǎng)站廣泛使用。
CDN蘊(yùn)含的驚人流量，也時(shí)常成為流量劫持者的目標(biāo)，在廣告聯(lián)盟中尤為常見(jiàn)。
經(jīng)過(guò)分析，CDN緩存污染只會(huì)發(fā)生在個(gè)別地區(qū)的網(wǎng)絡(luò)中。近幾年來(lái)，隨著云服務(wù)產(chǎn)業(yè)的不斷升級(jí)，此類攻擊事件門(mén)檻不斷提高，但對(duì)CDN服務(wù)的安全防護(hù)，仍然不可松懈。
DNS劫持
路由器作為億萬(wàn)用戶網(wǎng)絡(luò)接入的基礎(chǔ)設(shè)備，其安全重要性不言而喻。
盡管主流路由器品牌基本沒(méi)有漏洞，每年也都在發(fā)布修復(fù)補(bǔ)丁的固件，但由于很少用戶會(huì)進(jìn)行升級(jí)，DNS劫持事件常有發(fā)生。
攻擊者一般會(huì)利用漏洞或后門(mén)，獲取路由器的系統(tǒng)權(quán)限，種植僵尸木馬?；蛘攉@得最高權(quán)限后，篡改默認(rèn)DNS服務(wù)器設(shè)置，劫持用戶流量。
??
流量是很多互聯(lián)網(wǎng)企業(yè)賴以生存的基礎(chǔ)，有流量的地方，就有利益，通過(guò)優(yōu)秀的產(chǎn)品去獲得用戶和流量才是正途，同時(shí)我們也應(yīng)該對(duì)各種流量劫持方式有所防范，以免波及核心業(yè)務(wù)。
文章題目：流量劫持有多泛濫？打開(kāi)瀏覽器，劫持就找上門(mén)了
文章來(lái)源：http://www.5511xx.com/article/djhpdgg.html
