网页出现不河蟹弹窗？那是被劫持了！-低调大师

网页出现不河蟹弹窗？那是被劫持了！

2021-01-28 644

作为攻城狮的二狗子，除了兢兢业业地工作，私下还经营着个人博客。凭借着博客中精彩丰富的文章，收获了一众粉丝。平常更一更文章，读一读粉丝留言，是二狗子无上的快乐。

这一天二狗子照例在闲余时间打开了留言：“咦？今天的粉丝格外热情呀，留言怎么这么多。”二狗子仔细一看，发现风格跟往日完全不符。

“二狗子，你怎么变成网游代言人了？”

“狗子，一刀 999，带我一起飞呀？”

“狗子狗子，你的博客被攻陷啦！”

“二狗子，你的网站是不是被劫持了？”

满屏都是这种让二狗子满头问号的留言，满脸迷茫的二狗子懵逼地打开了自己的博客。刚打开博客，首页后下角就弹出了“一刀 999 回收 666 这是你没有玩过一刀版本”的硕大弹窗。

“我没加过这个呀，这是什么鬼，怪不得大家这么调侃我，这要怎么办？”二狗子心中一阵慌乱，忽的他想起了留言中某粉丝的回复，“劫持？会是这个原因么？”二狗子赶紧在上网查了起来。

这一查发现遇到这个问题的网友还真不少。2016 年，在一场持续超过六个小时的大规模银行欺诈案中，一家巴西银行的网站被黑客劫持，在线客户被路由到攻击者的网络钓鱼站点，导致该银行的 36 个域名、企业电子邮箱全体沦陷。“被劫持的风险居然这么大！”吓的二狗子瓜子都掉了，这可得好好了解一下，再彻底解决。通过资料，他发现劫持还分为 HTTP 劫持和 DNS 劫持。那这两种有什么区别，都有什么危害呢？我们一起跟着二狗子来看看吧。

什么是劫持

当我们浏览一些网站，特别是一些没有配备 SSL 证书的网站时，有时会遇到网站没有显示正确的内容，或者在正确的内容中夹杂了一些乱七八糟的广告的情况，这可能是遇到了网络劫持。遭到劫持的网站轻则被攻击，重则数据被偷盗。

那为什么会发生劫持现象呢？

我国复杂的网络环境是劫持发生的一大原因。除了电信、联通、移动这三大家，还有长城宽带、鹏博士、教育网、科技网、广电等等不少于 20 多家的小运营商，而且各个省市是相互独立运营。这就导致网络出现跨网、跨运营商的情况会特别多。而这种大量跨网访问的流量交互就非常容易产生网络劫持，

比较常见的劫持分两种：DNS 劫持和 HTTP 劫持。用网上一个形象生动的比喻来区分的话，DNS 劫持就是你想去银行存钱却把你拉到了劫匪手中，HTTP 劫持就是你从服务器买了一包零食，里面给你放了一坨粑粑。

当然这是一个粗浅的比喻，真正的区别我们下面细说。

HTTP 劫持

HTTP 劫持发生在用户与其目的网络服务所建立的专用数据通道中。它会监视特定数据信息，当满足设定的条件时，就会在正常的数据流中插入精心设计的网络数据报文。从而让用户端程序解释“错误”的数据，并在使用者界面弹出新窗口展示宣传性广告或者直接显示某网站的内容。

常见的 HTTP 劫持现象有以下三种：

改变访问内容：将正常返回的页面进行劫持并做 302 跳转，跳转到更改后的页面
插入广告：在返回页面中加入框架代码来实现强行加入广告
篡改网页中原有广告：将网页中原本就存在的广告更改为劫持方要推送的广告

那如何预防和解决 HTTP 劫持呢？方法很简单，配置 SSL 证书使用 HTTPS 链接访问网站就可以了。目前又拍云提供免费的 SSL 证书，一次申请远离 HTTP 劫持。

DNS 劫持

DNS 是域名系统（Domain Name System）的缩写，是将域名和 IP 地址相互映射的分布式数据库，能够让用户更方便的访问互联网。当我们在浏览器中输入网址，访问请求会发送到 DNS 解析服务器。DNS 解析服务器通过与顶级域及根服务器进行通信查询，将网址解析成对应的 IP 地址，从而让我们完成网站访问。

而 DNS 劫持，也称为 DNS 重定向，是 DNS 查询被错误地解析，从而将用户重定向到恶意站点。DNS 劫持可用于进行域名欺诈，在这种情况下，攻击者通常会显示一些广告以产生收入，或者用于网络钓鱼，让用户访问虚假的网站达到窃取数据的目的。常见的 DNS 劫持现象有：

中间人劫持：攻击者拦截用户的 DNS 请求，并将其重定向到攻击者自己的受感染 DNS 服务器。域名指向 IP 被改变，将用户访问流量引到挂马，盗号等对用户有害页面。

本地 DNS 劫持：攻击者在用户计算机上安装恶意软件，然后更改本地 DNS 设置以将用户重定向到恶意站点。
路由器 DNS 劫持：许多路由器具有默认密码或固件漏洞。攻击者可以接管路由器并覆盖 DNS 设置，从而影响连接到该路由器的所有用户。
Local DNS 缓存：为了降低跨网流量及用户访问速度进行的一种劫持，导致域名解析结果不能按时更新。

DNS 服务器是网络环境中极其重要的一部分，需要强力的安全措施，避免被黑客劫持，用来做坏事。那怎么能避免 DNS 劫持呢？

关闭不必要的 DNS 服务器，使用中的 DNS 服务器应放置防火墙后面，并切断外部通讯。
严格限制对 DNS 服务器的访问。通过使用多重身份验证，防火墙等，在物理安全和网络安全方面限制访问。
立即修补已知漏洞，因为黑客会经常寻找易受攻击的 DNS 服务器。
如果网站发现被 DNS 劫持，可以向相关地区运营商提交投诉解除劫持。

温馨提示：“DNS 劫持”通过篡改域名解析，使网络用户无法访问原 IP 地址对应的网站或者访问虚假网站，从而实现窃取数据资料或者破坏网站原有正常服务的目的。根据《中华人民共和国刑法》第二百八十六条的规定，对计算机信息系统功能进行破坏，造成计算机信息系统不能正常运行，后果严重的，构成破坏计算机信息系统罪.

了解了劫持的原理和现象，二狗子也是知道了自己遭遇了 HTTP 劫持，想到又拍云提供多款 SSL 证书，就前去挑选了适合自己网站的证书，一键申请，自主部署，轻松实现网站与 Web 应用的 HTTPS 加密部署，解决了“游戏代言”的问题。

疫情之下的科技普惠：阿里云科技驱动中小企业数字化

2020 年到2021年，一场疫情给全球经济发展带来了重创。在受到疫情影响之时，各行各业尽展众相，一些企业进行着自我变革；一些企业还未来得及自救，却已被淘汰。更受疫情冲击的，是各行各业中的中小型企业，他们面临艰难处境。凤凰涅槃，寻求增长，是每一个中小企业都要面对的课题。在这样的背景下，疫情的到来也在无形中加速了数字经济的发展，数字化转型成为了每一个企业突破增长的战略关键。问题来了：阿里云如何通过科技普惠，来驱动中小企业数字化？阿里云大网站负责人陈意明表示：数字化虽好，但是，对于经济实力、抵抗能力比较弱的中小企业来说，如果完全自主建设数字化，在人力、物力、财力等方面都面临各种各样的短板。不过，基于中国长达20多年互联网行业的高速发展，人工智能、大数据、云计算等技术的不断发展，在国家数字化发展政策渐渐明晰的背景和第三波数字化升级浪潮中，阿里云已经推出多种企业信息技术发展服务与应用，为中小企业的数字化转型做好了准备。阿里云基于自身强大的技术实力和服务中小企业多年的经验，基于对中小企业的实际现状的深入洞察，基于赋能中小企业的专业技术责任和社会互助的责任，在产品、场景、服务方面都进行了大...

2021-01-28

539

YoMo v0.7.5 已经发布，这是一个边缘计算 Streaming Serverless 框架。此版本更新内容包括： Core Changes 重构yomo-zipper的配置规则添加example 详情查看：https://gitee.com/yomorun/yomo/releases/v0.7.5

2021-01-28

680

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。