在互聯(lián)網(wǎng)迅猛發(fā)展之下，網(wǎng)絡(luò)安全問(wèn)題也愈發(fā)嚴(yán)峻。近期，不少站長(zhǎng)朋友們反映自己辛苦經(jīng)營(yíng)的網(wǎng)站域名被劫持，真是”一夜回到解放前啊”，心態(tài)崩了。如今，網(wǎng)站域名劫持現(xiàn)象屢見(jiàn)不鮮。對(duì)此，小編特地整理了2020網(wǎng)站被劫持的表現(xiàn)及常見(jiàn)手段，下面就為大家詳細(xì)介紹一下。
一、網(wǎng)站被劫持的表現(xiàn)
①訪問(wèn)自己的網(wǎng)站時(shí)，跳轉(zhuǎn)到別人的網(wǎng)站上，或者標(biāo)題、關(guān)鍵詞、描述等被惡意更改，這都是最為常見(jiàn)的網(wǎng)站劫持。
②無(wú)論是服務(wù)端還是客戶端，網(wǎng)站頁(yè)面頻繁的出現(xiàn)小廣告，這種也是屬于網(wǎng)站被劫持后的現(xiàn)象。
③訪問(wèn)網(wǎng)站時(shí)，加載時(shí)間超過(guò)原先的加載時(shí)間，簡(jiǎn)單的說(shuō)就原先加載時(shí)間本來(lái)需要1秒的，最后變成了2秒，就是找不到出現(xiàn)的源頭，這也是很典型的網(wǎng)站劫持。
二、常見(jiàn)的網(wǎng)站劫持方式
1.流量劫持
①整站跳轉(zhuǎn)。這種劫持方式比較直接也比較容易被察覺(jué)，通常這類劫持者會(huì)通過(guò)在頁(yè)面內(nèi)載入js或者在web服務(wù)器內(nèi)植入代碼來(lái)達(dá)到全局劫持，但一般來(lái)說(shuō)他們只會(huì)劫持從搜索引擎來(lái)路的流量以防止站長(zhǎng)察覺(jué)后馬上修復(fù)。
②關(guān)鍵詞跳轉(zhuǎn)。這種劫持方式會(huì)比較隱蔽，只會(huì)針對(duì)一部分的關(guān)鍵單獨(dú)跳轉(zhuǎn)，這是第一種方式的升級(jí)類型，需要站點(diǎn)定期檢查。
③ 框架劫持。這種方式較為常見(jiàn)，直接在網(wǎng)站加載時(shí)在源碼內(nèi)增加js，隱藏原有頁(yè)面主體，顯示一些不為人知的廣告或頁(yè)面內(nèi)容，大部分同樣限制來(lái)源為搜索引擎才觸發(fā)。
④ 快照劫持。即搜索引擎在抓取時(shí)將你的頁(yè)面替換為帶特定關(guān)鍵詞的頁(yè)面，利用站點(diǎn)本身抓取建庫(kù)優(yōu)勢(shì)來(lái)達(dá)到神不知鬼不覺(jué)的排名。
⑤ DNS劫持。DNS劫持這種技術(shù)是目前來(lái)說(shuō)最高端的一種方式，非接觸隨時(shí)可控，運(yùn)營(yíng)商直接在劫持你的站點(diǎn)跳轉(zhuǎn)到一些XXX網(wǎng)站，現(xiàn)在升級(jí)版還可以特定用戶、特定區(qū)域等使用了用戶畫像進(jìn)行篩選用戶劫持的辦法，另外這類廣告顯示更加隨機(jī)更小，一般站長(zhǎng)除非用戶投訴否則很難覺(jué)察到，就算覺(jué)察到了取證舉報(bào)更難。
⑥ 第三方插件劫持。最近的烽火算法一部分原因是因?yàn)槟承V告聯(lián)盟通過(guò)站點(diǎn)js劫持了百度搜索，劫持了百度搜索的結(jié)果頁(yè)面地址，這類聯(lián)盟細(xì)思極恐，背地里不知道干了多少類似的事情，當(dāng)然有一部分可能也是電信運(yùn)營(yíng)商所為。這里大家必須要注意的是：廣告聯(lián)盟、統(tǒng)計(jì)工具。
2.權(quán)重劫持
① 蜘蛛劫持。與快照劫持理論上相同，但目的不同。它是通過(guò)加載一些鏈接，讓蜘蛛更多的發(fā)現(xiàn)劫持者需要抓取的頁(yè)面。
②301 權(quán)重轉(zhuǎn)移。這種劫持者就比較黑暗了，獲取shell后直接進(jìn)行 301 權(quán)重轉(zhuǎn)移，但是單純 301 見(jiàn)效慢，一般會(huì)通過(guò)站長(zhǎng)平臺(tái)進(jìn)行改版。所以大家務(wù)必要綁定你的手機(jī)郵箱定期登陸平臺(tái)關(guān)注平臺(tái)信息。另外這類手法一般用戶訪問(wèn)是正常的只有搜索引擎過(guò)來(lái)抓取的時(shí)候才會(huì)給 301 狀態(tài)。
③ 黑鏈。這種很多朋友應(yīng)該遇到過(guò)，在站點(diǎn)內(nèi)掛上一批黑鏈，可見(jiàn)不可見(jiàn)的都有，但目前并不常見(jiàn)了。④黑頁(yè)(泛解析、反代)。自動(dòng)繁殖、反向代理，其實(shí)上述的很多方法原理都是一樣，只是形式和實(shí)現(xiàn)方式上稍有差別而已。
⑤ 搜索緩存。此種方式主要利用了站點(diǎn)的搜索緩存機(jī)制進(jìn)行大量的制造頁(yè)面留下聯(lián)系方式。
3.廣告劫持。這類劫持目的比較簡(jiǎn)單，把站點(diǎn)的廣告聯(lián)盟或站點(diǎn)原本廣告展現(xiàn)方案進(jìn)行替換，達(dá)到用你的流量賺他的錢的目的。主要劫持者是運(yùn)營(yíng)商、入侵者。
4.其他劫持(如瀏覽器、路由)。鏡像是近期比較火爆的一種劫持方式，劫持者利用優(yōu)質(zhì)的域名和優(yōu)質(zhì)的前置資源直接鏡像目標(biāo)站點(diǎn)，讓搜索引擎難以區(qū)分誰(shuí)真誰(shuí)假，當(dāng)然大部分情況下劫持者獲利，目標(biāo)站點(diǎn)淘汰。針對(duì)這種方式，站點(diǎn)也是可以進(jìn)行反擊的，在知道劫持者域名和抓取IP后，單獨(dú)返回一些XXXX信息等等這樣的方式，讓其自生自滅。
以上就是關(guān)于網(wǎng)站被劫持的表現(xiàn)及常見(jiàn)手段的匯總介紹啦，希望可以解決大家的疑問(wèn)。更多詳情請(qǐng)關(guān)注域名信息查詢。
推薦閱讀：域名被劫持后有什么后果？域名被劫持后要采取什么措施？
重慶分公司
重慶分公司
