当前位置 博文首页 > 文章内容

    劫持网站 网站防劫持的方法

    作者:ccxjianye09 栏目:网站劫持相关 时间:2020-12-31 10:57:54

    本站于2023年9月4日。收到“大连君*****咨询有限公司”通知
    说我们IIS7站长博客,有一篇博文用了他们的图片。
    要求我们给他们一张图片6000元。要不然法院告我们

    为避免不必要的麻烦,IIS7站长博客,全站内容图片下架、并积极应诉
    博文内容全部不再显示,请需要相关资讯的站长朋友到必应搜索。谢谢!

    另祝:版权碰瓷诈骗团伙,早日弃暗投明。

    相关新闻:借版权之名、行诈骗之实,周某因犯诈骗罪被判处有期徒刑十一年六个月

    叹!百花齐放的时代,渐行渐远!



         今天来介绍一下网站防劫持的方法。劫持网站的方法好有多种,但是核心的方法其实只有两大类,一类就是在你的网站中植入代码如JS文件,另外一类叫做DNS劫持,就是把你要访问的网页转向其他非法的页面中去。

         假如你的网站已经被劫持了,那就说明你的服务器已经被攻破,那么你只能对你的网站服务器进行排查、杀毒等操作,这些不在本文的讨论范围。今天我们研究的是如何去预防网站劫持。

         网站防劫持的其中一个办法,就是为你的网站部署SSL证书,升级成为HTTPS网站。HTTPS网站能够为你的网站页面内容进行加密传输,并能有效的防止网站劫持。

         防止DNS劫持

         DNS劫持是通过对DNS的入侵,使得原来要访问A站点的内容替换成了B站点的内容。比如用户输入www.domain.com网站地址希望访问你的网站,但是由于被劫持了,使得返回的内容并非你的网站内容,而是一些非法网页内容。

         HTTPS刚好就能解决这个问题。因为访问HTTPS网站是,客户端浏览器会先得到该网站的SSL证书,SSL证书是必须要与网站域名相匹配的。假如你访问www.xxx.com网站地址,那么就会得到一张www.xxx.com的证书,浏览器会校验这个域名和证书是否一致,不一致将会提示错误。那么DNS劫持就行不通了,因为非法网站中并不能拥有www.xxx.com域名的证书,纵然DNS劫持能够返回一个页面内容,但是却没有SSL证书,那么就无所遁形了。HTTPS是预防DNS劫持的很好的办法,DNS劫持一般也只是针对HTTP网站才会有效。

         植入JS文件

         另外一种情况就是植入JS文件,这种方法通过JS文件来偷偷地访问非法网站的页面,执行非法网站的页面代码,从而获取利益。比如通过植入JS文件,来获取用户的账号密码等个人信息。

         HTTPS同样能解决这个问题。采用了HTTPS的网站,其页面内容引用必须都为HTTPS,假如存在HTTP的外部引用,那么浏览器将会发现,同时会提示用户该网页不安全。由于非法植入的JS文件一般都是HTTP,原因是这些非法网站很难去申请成为HTTPS网站。那么当浏览器发现页面中使用了外部非HTTPS的资源时,将会马上提示用户页面不安全,并且会屏蔽禁止掉不安全的内容。这样HTTPS就会起到一个很好的保护作用。

         怎样升级为HTTPS网站?

         要想把原来的HTTP网站升级为HTTPS网站,请登陆Gworg办理,原来的HTTP网站即可升级为HTTPS网站。