如何预防网站劫持

2021-02-16    分类: 网站建设

“互联网+”的浪潮席卷而来,而互联网安全形势却不容乐观。近年来,由黑客入侵、非法访问、信息丢失、信息窃取、隐私泄露、勒索病毒造成的网络安全问题屡见不鲜,而近期又有很多网站遭遇了流量劫持问题,对网站以及用户都造成了很大的损失和困扰。为了帮助网站站长更好地应对网站的安全问题,我们研究如何去预防网站劫持。



网站防劫持的其中一个办法,就是为你的网站部署ssl证书,升级成为HTTPS网站。HTTPS网站能够为你的网站页面内容进行加密传输,并能有效的防止网站劫持。

防止DNS劫持

DNS劫持攻击亦称为DNS重定向是一种网络攻击,攻击者劫持用户的DNS请求,错误地解析网站的IP地址,用户试图加载,从而将其重定向到网络钓鱼站点。

攻击涉及破坏用户的系统DNS(TCP / IP)设置,以将其重定向到“Rogue DNS”服务器,从而使默认DNS设置无效。要执行攻击,攻击者要么在用户的系统上安装恶意软件,要么通过利用已知漏洞或破解DNS通信来接管路由器。因此,用户将成为域欺骗或网络钓鱼的受害者。

HTTPS刚好就能解决这个问题。因为访问HTTPS网站是,客户端浏览器会先得到该网站的ssl证书ssl证书是必须要与网站域名相匹配的。假如你访问www.domain.com网站地址,那么就会得到一张www.domain.com的证书,浏览器会校验这个域名和证书是否一致,不一致将会提示错误。那么DNS劫持就行不通了,因为非法网站中并不能拥有www.domain.com域名的证书,纵然DNS劫持能够返回一个页面内容,但是却没有ssl证书,那么就无所遁形了。HTTPS是预防DNS劫持的很好的办法,DNS劫持一般也只是针对HTTP网站才会有效。


植入JS文件

网站数据被植入了一些新增加的内容,这些内容形式和网站其他数据看似正常,但是看时间日期,会发现内容往往比较集中,而并不是编辑人员添加的内容。这种网站往往是一些能够办理证件的网站,诸如职业资格证、毕业证等。黑客为一些非法客户在正规官网植入虚假职业信息,而从中获取高额利益。被攻击的网站往往是一些大学官网、教育部门网站或一些资质认定的网站。比如通过植入JS文件,来获取用户的账号密码等个人信息。

HTTPS同样能解决这个问题。采用了HTTPS的网站,其页面内容引用必须都为HTTPS,假如存在HTTP的外部引用,那么浏览器将会发现,同时会提示用户该网页不安全。由于非法植入的JS文件一般都是HTTP,原因是这些非法网站很难去申请成为HTTPS网站。那么当浏览器发现页面中使用了外部非HTTPS的资源时,将会马上提示用户页面不安全,并且会屏蔽禁止掉不安全的内容。这样HTTPS就会起到一个很好的保护作用。


ssl证书类型

ssl证书也有多个版本,可以概括为DV版、OV版、EV版,DV版是域名型,主要是验证域名所有权,将证书颁发给该域名,因此只有拥有域名所有权,就可以有域名证书。OV是组织验证型证书,认证必须有企业或组织资质,验证组织身份之后,颁发证书,证书是颁发给该组织,并绑定该域名,仅供该组织的该域名使用该证书。申请OV证书之后,在证书中不但可以看到使用的域名,而且可以查到该组织的组织名称。



而EV是一种高级证书,使该证书,不但我们可以对连接加密,而且会在浏览器地址栏显示绿色的公司名称。其他验证方式和OV一样,也是颁发给组织,供该组织的特定域名所有。

文章名称:如何预防网站劫持
当前URL:https://www.cdcxhl.com/news16/101216.html

成都网站建设公司_创新互联,为您提供品牌网站建设品牌网站制作做网站网站设计电子商务Google

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

成都网站建设