不同的劫持方式,獲得的流量也有所差異。DNS 劫持,只能截獲通過(guò)域名發(fā)起的流量,直接使用 IP 地址的通信則不受影響;只有瀏覽網(wǎng)頁(yè)或下載時(shí)才有風(fēng)險(xiǎn),其他場(chǎng)合則毫無(wú)問(wèn)題;而網(wǎng)關(guān)被劫持,用戶所有流量都難逃魔掌。
如果懷疑自己的網(wǎng)頁(yè)別劫持了?該怎么去確定這個(gè)疑問(wèn)?
iis7網(wǎng)站監(jiān)控
網(wǎng)站的劫持、污染、打開(kāi)速度等消息可檢測(cè)。
為什么喜歡劫持網(wǎng)頁(yè)?
理論上說(shuō),劫持到用戶的流量數(shù)據(jù),也就獲得相應(yīng)程序的網(wǎng)絡(luò)通信。但在現(xiàn)實(shí)中,數(shù)據(jù)并不代表真實(shí)內(nèi)容。一些重要的網(wǎng)絡(luò)程序,都是私有的二進(jìn)制協(xié)議,以及各種加密方式。想通過(guò)流量來(lái)還原出用戶的聊天信息、支付密碼,幾乎是不可能的。即使花費(fèi)各種手段,破解出某個(gè)程序的通信協(xié)議,然而一旦程序升級(jí)改變了協(xié)議格式,或許就前功盡棄了。因此,很難找到種一勞永逸的客戶端劫持方案。
然而,并非所有程序都是客戶端的。一種新興的應(yīng)用模式 —— WebApp,發(fā)展是如此之快,以至于超越客戶端之勢(shì)。在如今這個(gè)講究跨平臺(tái)、體驗(yàn)好,并有云端支持的年代,WebApp 越來(lái)越火熱。各種應(yīng)用紛紛移植成網(wǎng)頁(yè)版,一些甚至替代了客戶端。同時(shí),也造就了流量劫持前所未有的勢(shì)頭。
WebApp,其本質(zhì)仍是普通的網(wǎng)頁(yè)而已。盡管網(wǎng)頁(yè)技術(shù)在近些年里有了很大的發(fā)展,各種新功能一再增加,但其底層協(xié)議始終沒(méi)有太大的改進(jìn) —— HTTP,一種使用了 20 多年古老協(xié)議。
在 HTTP 里,一切都是明文傳輸?shù)模髁吭谕局锌呻S心所欲的被控制。傳統(tǒng)程序事先已下至本地,運(yùn)行時(shí)只有通信流量;而在線使用的 WebApp,流量里既有通信數(shù)據(jù),又有程序的界面和代碼,劫持簡(jiǎn)直輕而易舉。
如果在戶外沒(méi)有 3G 信號(hào)的地方釣魚,無(wú)法將獲得的流量轉(zhuǎn)發(fā)到外網(wǎng)。然而,使用網(wǎng)頁(yè)這一切就迎刃而解。我們完全可以在自己的設(shè)備上搭建一個(gè)站點(diǎn),留住用戶發(fā)起離線。對(duì)于那些連上 WiFi 能自動(dòng)彈網(wǎng)頁(yè)的設(shè)備,那就更容易了。
因此,劫持網(wǎng)頁(yè)流量成了各路***們的鐘愛(ài),一種可在任意網(wǎng)頁(yè)發(fā)起。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。