2016年，在巴西一家銀行中上演了超過六小時的大規(guī)模銀行欺詐，這場欺詐騙局的最主要原因就是銀行的網站遭遇到黑客劫持。當時網站在線客戶被路由到攻擊者的網絡釣魚網站中。最終結果是導致銀行的36個域名、企業(yè)電子郵箱全部遭遇淪陷?？梢娋W站劫持對于企業(yè)而言，也是一個巨大的網絡安全威脅之一。網絡劫持主要分為HTTP劫持和DNS劫持，這兩類劫持的危害程度可不一樣。下面創(chuàng)新互聯(lián)建站小編就帶大家一起來了解下關于網絡劫持那些事。

網絡劫持的定義

用戶訪問網站時，如訪問的還是沒部署SSL證書的網站，這樣很容易出現(xiàn)網站內容出錯，直接顯示別的內容或者是瀏覽內容中含多種異常廣告。這種現(xiàn)象就屬于網絡劫持，網絡劫持發(fā)生時可能是網站正遭遇攻擊或者網站數(shù)據正在泄露等情況。

網絡劫持出現(xiàn)的主要原因

網絡環(huán)境復雜容易導致網絡劫持，如中國國內除了電信、聯(lián)通、移動三大家，還有大大小小二十多家小運營商，在多個省事獨立運營，這樣用戶使用網絡時容易出現(xiàn)跨網、跨運營商的情況。這樣大量跨網訪問會容易導致出現(xiàn)網絡劫持。

常見的網絡劫持有哪些

常見的網絡劫持有DNS劫持和HTTP 劫持。那么這兩者劫持分別有什么特點？

HTTP 劫持是出現(xiàn)在用戶和目的網絡服務所建立的專用數(shù)據通道中。HTTP劫持會監(jiān)視特定的數(shù)據信息，在滿足這類設定時，正常的數(shù)據流入精心設計的網絡數(shù)據報文，這樣用戶那端會接受到程序解釋的錯誤數(shù)據，這就導致了在用戶端彈出新窗口用于展示廣告或者直接展現(xiàn)其他網站內容。

常見三種HTTP 劫持現(xiàn)象：

改變訪問內容：把正常訪回的頁面進行劫持做 302 跳轉，跳轉到更改后的頁面；

植入廣告：在返回頁面中加入框架代碼強行加入廣告；

篡改網頁中廣告：更改網頁中原本有的廣告內容。

應對方案：只要配置 SSL 證書使用 HTTPS 鏈接訪問網站就可以預防HTTP劫持了。

DNS 劫持，也叫DNS 重定向，是 DNS 查詢被錯誤地解析，導致用戶重定向到惡意站點。DNS劫持常用于域名欺詐，在這種情況下，攻擊者通常會顯示一些廣告以產生收入，或網絡釣魚，導致用戶訪問虛假的網站達到竊取數(shù)據的目的。

常見的DNS 劫持現(xiàn)象有：

本地DNS 劫持：黑客在用戶的主機中安裝惡意軟件，再更改本地DNS設置導致用戶重定向到惡意站點；

路由器DNS 劫持：大部分的路由器有默認密碼/固件漏洞。黑客會利用管路由器并覆蓋DNS設置，以此來影響連接到該路由器的所有用戶；

中間人劫持：黑客攔截用戶DNS 請求，并將其重定向到黑客用的受感染 DNS 服務器。域名指向 IP 會改變，讓訪問者訪問流量引到掛馬/盜號等對用戶有害頁面；

Local DNS緩存：這類劫持主要用于降低跨網流量和用戶訪問速度，導致域名解析結果無法按時更新。

DNS服務器需要強力的安全措施，來避免被黑客劫持。那怎么能避免 DNS 劫持呢？

1、關閉無用的 DNS 服務器，使用中的 DNS 服務器應放置防火墻后面，還要切斷外部通訊；

2、嚴格限制對 DNS 服務器的訪問。通過使用多重身份驗證，防火墻等，在物理安全和網絡安全方面限制訪問；

3、立即修補已知漏洞，因為黑客會經常尋找易受攻擊的 DNS 服務器；

4、如果網站發(fā)現(xiàn)被 DNS 劫持，可以向相關地區(qū)運營商提交投訴解除劫持。

網頁標題：一文讀懂網絡劫持
網頁地址：http://chinadenli.net/news1/270201.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供網站收錄、小程序開發(fā)、網站營銷、企業(yè)網站制作、軟件開發(fā)、靜態(tài)網站

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)