网站流量被劫持？如何解决？
admin
2023-01-29 13:43:15
0次

　　所谓流量劫持就是把别人的流量，抢过来，成为自己的。这样就是中间人收益。流量一般都是网站流量人得数量。也可以是说是网站劫持。
　　那么网站劫持问题都是如何检测的？
　　IIS7网站监控
　　测网站是否被劫持、DNS污染检测等信息。
　　如何解决流量劫持的问题？
　　先在页面上增加了一个监听，但凡插入dom就回传，然后把我们自身的插入dom的规则全部捕获到了，再这些dom特征全部加入到例外里。除此之外任何dom插入全部删除。于是这些劫持的广告插入时会立刻被删除。
　　也有另一种做法。
　　不用DOM了，用C语言和Emscripten的框架、WebAssembly写程序，用全屏canvas自己做一套界面甚至是一套窗口管理器（不知道qt之类的Emscripten后端现在到没到能用的程度），自己搞一个OpenSSL之类，通过WebSocket自编协议和服务端通信，搞一个后端化甚至桌面化的前端。
　　这样只要保证WebAssembly的loader和那几行HTML不被篡改，就行了。
　　如果只是想监控处理，就干脆整个DOM动态生成，随时监控所有DOM元素的建立，所有自身脚本不用.js扩展名而只用Content-Type来确定，防劫持关键逻辑用WebAssembly以防被修改，一旦DOM中被插入了外部脚本，或元素之类，就直接打日志发送到服务器。
　　当然，现在的流量劫持用全链路、端到端的HTTPS化（不仅是站到用户，还包括CDN到源站等链路）就能解决一半了。

上一篇：配置OSPF引入自治系统外部路由

下一篇：网站流量劫持的应该方式

相关内容

热门资讯

德国总理：美国正在被伊朗羞辱 德国之声4月27日报道，德国总理默茨在访问一所学校时表示，在当前的持续冲突中，伊朗领导层正试图羞辱美...
理响中国｜“长”歌以行，风云激... 光阴如梭，东方潮阔。这里是中国的长三角，世界的长三角。无论过去、现在还是未来，这片土地都因时代而生，...
白宫：特朗普及其国安团队开会讨... 新华社华盛顿4月27日电 美国白宫新闻秘书莱维特27日在记者会上证实，总统特朗普及其国家安全团队当天...
人民日报刊文：日本放开杀伤性武... 日本放开杀伤性武器出口推高地缘冲突风险（国际论坛）常思纯《人民日报》（2026年04月28日 第 0...
医疗保障法草案二审：明确生育保... 满足多样化健康保障需求本报记者 彭 波4月27日，医疗保障法草案二审稿提请十四届全国人大常委会第二十...
天津一景区发生自转旋翼机事故1... 澎湃新闻记者 吕新文中国民用航空华北地区管理局4月22日公布《豪客通航“10•1”天津长芦汉盐旅游区...
卡塔尔埃米尔与美国总统特朗普通... 当地时间24日，卡塔尔埃米尔塔米姆与美国总统特朗普通电话，重点就中东地区局势以及伊朗与美国谈判问题交...
男子30年前被扣押2859克黄... 澎湃新闻记者 王鑫家住辽宁省大连市的潘永嘉近日向澎湃新闻反映称，三十年前，他在大连周水子机场被盖州市...
商务部：取消反制欧盟两家金融机... 中华人民共和国商务部令二〇二六年 第1号鉴于欧盟已取消对中国两家金融机构的制裁措施，现公布《关于取消...
过去24小时共有5艘船只通过霍... 总台记者当地时间24日获悉，过去24小时内，共有5艘船只通过霍尔木兹海峡，其中包括一艘伊朗油轮。（总...