• <samp id="mz5ne"><acronym id="mz5ne"></acronym></samp>
      <ol id="mz5ne"></ol>
      

    1. <samp id="mz5ne"></samp>
      <mark id="mz5ne"></mark>
        

        <fieldset id="mz5ne"></fieldset>
        

        免费看又黄又无码的网站_久久久高清国产免费观看_亚洲一区二区三区在线免费观看_免费欧洲美女a视频一级毛片_日本最新免费二区三区
        



        

        
  
  
  ×

        

        
  
        
    
        


        
  

  
        
    
  
        

  

        











  
        

        

        





        


        
	

        

		
		
        
			
        

				
				
        
					
        
                    
					
        
					
        
						
         電商網(wǎng)站流量劫持案例分析與思考（三）
        
						
          
							
        • 作者：新網(wǎng)
          • 
							
        • 來源：新網(wǎng)
          • 
							
        • 瀏覽：100
          • 
							
        • 2018-03-16 17:36:46
          • 
						
        
						
        之后運(yùn)營商的答復(fù)是：“經(jīng)核查，深圳本地沒有進(jìn)行推送，經(jīng)網(wǎng)上查詢有木馬或病毒會導(dǎo)致此現(xiàn)象，非電信網(wǎng)內(nèi)問題，請進(jìn)行殺毒后再測試，謝謝”。這件事之后就沒有再發(fā)送了。

        
						
						
        <div>之后運(yùn)營商的答復(fù)是：“經(jīng)核查，深圳本地沒有進(jìn)行推送，經(jīng)網(wǎng)上查詢有木馬或病毒會導(dǎo)致此現(xiàn)象，非電信網(wǎng)內(nèi)問題，請進(jìn)行殺毒后再測試，謝謝”。這件事之后就沒有再發(fā)送了。
        

        20141224101816_23092.gif
        

        從當(dāng)天晚上起，我再在ADSL環(huán)境測試，就沒有發(fā)現(xiàn)這種流量劫持現(xiàn)象了。
        

        攻防之道
        

        鏈路劫持對企業(yè)和用戶都是很麻煩的，影響用戶體驗(yàn)，還泄漏敏感信息，而且還是分地域的，檢測和防御起來也相對困難。
        

        鏈路劫持已經(jīng)被某些人運(yùn)用的爐火純青。比如近期業(yè)界發(fā)現(xiàn)部分區(qū)域的百度聯(lián)盟廣告腳本被植入惡意JavaScript去DDoS攻擊GitHub。
        

        騰訊歷史上也遇到過多起鏈路劫持攻擊，目的性很強(qiáng)，大部分是插廣告(少部分是釣魚和掛馬)，攻擊手法各種各樣，有運(yùn)營商的區(qū)域DNS劫持和鏈路劫持、運(yùn)營商區(qū)域DNS Server遭到緩存投毒攻擊(利用CVE-2007-2926，非常經(jīng)典)、開發(fā)商在路由軟件中植入劫持代碼、CDN與源通信遭到ARP攻擊、用戶PC本地木馬。當(dāng)然，這些目前都已經(jīng)解決了，也在持續(xù)監(jiān)測中。
        

        為了對抗鏈路劫持，很多騰訊業(yè)務(wù)也都使用了HTTPS或者私有協(xié)議，比如QQ Web登錄、QQ郵箱、理財(cái)通、Web微信、微信公眾平臺等。
        

        DNS劫持攻擊相對容易檢測和防護(hù)。
        

        檢測方面，用分布的點(diǎn)去進(jìn)行DNS查詢即可，發(fā)現(xiàn)運(yùn)營商DNS結(jié)果不對就可以推動修復(fù)。
        

        防護(hù)方面，一種方案是使用DNSSEC(DNS Security Extensions);騰訊、114DNS還研發(fā)了自己的方案——HttpDNS。HttpDNS不使用DNS協(xié)議而是通過HTTP協(xié)議從HttpDNS后端服務(wù)器獲取域名對應(yīng)的IP。當(dāng)然，類似的思路我們可以實(shí)現(xiàn)一堆了：HTTPSDNS、TCPDNS、UDPDNS、ICMPDNS……
        

        鏈路劫持相對復(fù)雜。
        

        檢測方面，如有客戶端，可以依靠客戶端進(jìn)行檢測;如果沒有客戶端，就具體情況具體分析了，可以在網(wǎng)頁里用JavaScript檢測頁面元素，甚至可以在全國重要城市租用ADSL探測。
        

         
        

						
					
        
					
        
                    
					
        
					
					
        
						
        免責(zé)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳，本網(wǎng)站不擁有所有權(quán)，也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容，請發(fā)送郵件至：operations@xinnet.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，本站將立刻刪除涉嫌侵權(quán)內(nèi)容。
        
					
        
					
				
        
				
			
        
		
        
	
  
  
  

        
  
        
    
        
    

    
        
  
        

  

        





        
  
  免費(fèi)咨詢獲取折扣
  

        





        

        
  

        Loading
        

        




 




 









国产精品视频白浆免费视频_久久久高清国产免费观看_亚洲一区二区三区在线免费观看_免费欧洲美女a视频一级毛片 

      2. <samp id="mz5ne"><acronym id="mz5ne"></acronym></samp>
          <ol id="mz5ne"></ol>
          

        1. <samp id="mz5ne"></samp>
          <mark id="mz5ne"></mark>
            

            <fieldset id="mz5ne"></fieldset>
            
佳木斯市|
天门市|
洞口县|
乌兰县|
开江县|
邯郸市|
绥宁县|
翁牛特旗|
博爱县|
博白县|
晋宁县|
景泰县|
双鸭山市|
武平县|
龙岩市|
视频|
峨眉山市|
黄石市|
阳西县|
密云县|
淮北市|
大关县|
灵寿县|
高安市|
罗田县|
巴马|
南靖县|
茶陵县|
海林市|
天峨县|
威海市|
黄龙县|
金秀|
崇仁县|
百色市|
宝丰县|
修武县|
通州区|
岳池县|
方正县|
图片|