网站流量被劫持？如何解决？
admin
2023-01-29 13:43:15
0次

　　所谓流量劫持就是把别人的流量，抢过来，成为自己的。这样就是中间人收益。流量一般都是网站流量人得数量。也可以是说是网站劫持。
　　那么网站劫持问题都是如何检测的？
　　IIS7网站监控
　　测网站是否被劫持、DNS污染检测等信息。
　　如何解决流量劫持的问题？
　　先在页面上增加了一个监听，但凡插入dom就回传，然后把我们自身的插入dom的规则全部捕获到了，再这些dom特征全部加入到例外里。除此之外任何dom插入全部删除。于是这些劫持的广告插入时会立刻被删除。
　　也有另一种做法。
　　不用DOM了，用C语言和Emscripten的框架、WebAssembly写程序，用全屏canvas自己做一套界面甚至是一套窗口管理器（不知道qt之类的Emscripten后端现在到没到能用的程度），自己搞一个OpenSSL之类，通过WebSocket自编协议和服务端通信，搞一个后端化甚至桌面化的前端。
　　这样只要保证WebAssembly的loader和那几行HTML不被篡改，就行了。
　　如果只是想监控处理，就干脆整个DOM动态生成，随时监控所有DOM元素的建立，所有自身脚本不用.js扩展名而只用Content-Type来确定，防劫持关键逻辑用WebAssembly以防被修改，一旦DOM中被插入了外部脚本，或元素之类，就直接打日志发送到服务器。
　　当然，现在的流量劫持用全链路、端到端的HTTPS化（不仅是站到用户，还包括CDN到源站等链路）就能解决一半了。

上一篇：配置OSPF引入自治系统外部路由

下一篇：网站流量劫持的应该方式

相关内容

热门资讯

特朗普第三度通谍伊朗，红线划到... 前一天刚刚宣称“赢麻了”的美国总统特朗普，22日突然通过社交媒体向伊朗强硬喊话。“即刻起，只要伊朗伊...
2男子涉嫌盗窃转运数百只猫，警... 山东莱州市公安局7月23日通报，7月22日5时许，该局接群众报警称有人盗猫。接警后，公安民警迅速到达...
东方空间引力一号一箭9星发射成... 上证报中国证券网讯（记者 于祥明）记者7月22日从东方空间商业航天公司获悉，东方空间引力一号（遥四）...
湖北交投：用“积木”搭出长寿桥... 7月20日，汉宜高速改扩建项目施工现场一片繁忙，一块预制UHPC盖梁模壳借助吊机平稳落位，短短半小时...
李尔平院士：为智能时代筑牢“电... 封面新闻记者 刘叶 车家竹 摄影 何宏杰 在人工智能浪潮席卷全球的今天，一个名为“电磁兼容”的专业领...
江苏、上海等地将机器人纳入“国... 南都讯记者杨文君 发自北京 7月22日，记者从商务部获悉，2026年上半年，消费品以旧换新累计带动相...
“引力一号”成功发射一箭九星，... IT之家 7 月 22 日消息，今天上午，引力一号运载火箭在上海东部海域点火升空，成功将 9 颗卫星...
特朗普向4名士兵灵柩敬礼，均阵... 当地时间7月22日，美国总统唐纳德·特朗普率领数位高官，来到位于特拉华州的多佛空军基地，参加了阵亡美...
“特朗普这么干，10年后，美国... 据南华早报7月23日报道，分析人士认为，北京如今在语言能力方面更善于解读美国战略，而美国却难以做到同...
墨西哥一市长在市政厅内遭枪击死... 综合法新社等多家外媒报道，墨西哥检方当地时间22日通报称，该国中部一地方市长在市政厅内遭枪击死亡。今...