如何预防网站劫持

“互联网+”的浪潮席卷而来，而互联网安全形势却不容乐观。近年来，由黑客入侵、非法访问、信息丢失、信息窃取、隐私泄露、勒索病毒造成的网络安全问题屡见不鲜，而近期又有很多网站遭遇了流量劫持问题，对网站以及用户都造成了很大的损失和困扰。为了帮助网站站长更好地应对网站的安全问题，我们研究如何去预防网站劫持。

网站防劫持的其中一个办法，就是为你的网站部署ssl证书，升级成为HTTPS网站。HTTPS网站能够为你的网站页面内容进行加密传输，并能有效的防止网站劫持。

防止DNS劫持

DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。

攻击涉及破坏用户的系统DNS(TCP / IP)设置，以将其重定向到“Rogue DNS”服务器，从而使默认DNS设置无效。要执行攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。因此，用户将成为域欺骗或网络钓鱼的受害者。

HTTPS刚好就能解决这个问题。因为访问HTTPS网站是，客户端浏览器会先得到该网站的ssl证书，ssl证书是必须要与网站域名相匹配的。假如你访问www.domain.com网站地址，那么就会得到一张www.domain.com的证书，浏览器会校验这个域名和证书是否一致，不一致将会提示错误。那么DNS劫持就行不通了，因为非法网站中并不能拥有www.domain.com域名的证书，纵然DNS劫持能够返回一个页面内容，但是却没有ssl证书，那么就无所遁形了。HTTPS是预防DNS劫持的很好的办法，DNS劫持一般也只是针对HTTP网站才会有效。

植入JS文件

网站数据被植入了一些新增加的内容，这些内容形式和网站其他数据看似正常，但是看时间日期，会发现内容往往比较集中，而并不是编辑人员添加的内容。这种网站往往是一些能够办理证件的网站，诸如职业资格证、毕业证等。黑客为一些非法客户在正规官网植入虚假职业信息，而从中获取高额利益。被攻击的网站往往是一些大学官网、教育部门网站或一些资质认定的网站。比如通过植入JS文件，来获取用户的账号密码等个人信息。

HTTPS同样能解决这个问题。采用了HTTPS的网站，其页面内容引用必须都为HTTPS，假如存在HTTP的外部引用，那么浏览器将会发现，同时会提示用户该网页不安全。由于非法植入的JS文件一般都是HTTP，原因是这些非法网站很难去申请成为HTTPS网站。那么当浏览器发现页面中使用了外部非HTTPS的资源时，将会马上提示用户页面不安全，并且会屏蔽禁止掉不安全的内容。这样HTTPS就会起到一个很好的保护作用。

ssl证书类型

ssl证书也有多个版本，可以概括为DV版、OV版、EV版，DV版是域名型，主要是验证域名所有权，将证书颁发给该域名，因此只有拥有域名所有权，就可以有域名证书。OV是组织验证型证书，认证必须有企业或组织资质，验证组织身份之后，颁发证书，证书是颁发给该组织，并绑定该域名，仅供该组织的该域名使用该证书。申请OV证书之后，在证书中不但可以看到使用的域名，而且可以查到该组织的组织名称。

而EV是一种高级证书，使该证书，不但我们可以对连接加密，而且会在浏览器地址栏显示绿色的公司名称。其他验证方式和OV一样，也是颁发给组织，供该组织的特定域名所有。

本文标题：如何预防网站劫持
网站链接：https://www.cdcxhl.com/news/101216.html

成都网站建设公司_创新互联，为您提供虚拟主机、微信公众号、网站策划、品牌网站制作、移动网站建设、App开发

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联