中韩高清无专码区2021曰网站_亚洲黄色成人网站_久久久久精品国产_国产区视频在线观看

電商網(wǎng)站流量劫持案例分析與思考（四）

• 作者：新網(wǎng)
• 來(lái)源：新網(wǎng)
• 瀏覽：100
• 2018-03-16 17:38:13

機(jī)房的流量監(jiān)控設(shè)備就會(huì)顯示異常：比如這個(gè)案例就會(huì)出現(xiàn)用戶(hù)接收了HTTP響應(yīng)后沒(méi)有回應(yīng)，然后URL中又帶了yiqifa.com的關(guān)鍵字重新訪問(wèn)主頁(yè)的情況;再比如某些設(shè)備的HTTP阻斷會(huì)向服務(wù)器發(fā)特定的RST包(我見(jiàn)過(guò)發(fā)IP Id為8888的案例)。

機(jī)房的流量監(jiān)控設(shè)備就會(huì)顯示異常：比如這個(gè)案例就會(huì)出現(xiàn)用戶(hù)接收了HTTP響應(yīng)后沒(méi)有回應(yīng)，然后URL中又帶了yiqifa.com的關(guān)鍵字重新訪問(wèn)主頁(yè)的情況;再比如某些設(shè)備的HTTP阻斷會(huì)向服務(wù)器發(fā)特定的RST包(我見(jiàn)過(guò)發(fā)IP Id為8888的案例)。

防護(hù)方面，這個(gè)案例只是偽造數(shù)據(jù)包，并沒(méi)有實(shí)施阻斷，所以只要客戶(hù)端的安全軟件把疑似出問(wèn)題的包(一次TCP會(huì)話中TTL值相差很大或者IPId突然跳變)攔截就可以防御。為了避免誤殺，可以攔截并休眠1秒，如果沒(méi)有同樣的數(shù)據(jù)包過(guò)來(lái)再放行。

有自己客戶(hù)端的可以走自己的私有協(xié)議，網(wǎng)站類(lèi)就困難一些，部署HTTPS吧。百度主頁(yè)近期就使用了HTTPS，不過(guò)大部分用戶(hù)還是不習(xí)慣在瀏覽器里輸“https://”，所以還是存在被劫持的風(fēng)險(xiǎn)(類(lèi)似的工具有SSLStrip)。當(dāng)然了，對(duì)抗也會(huì)隨之升級(jí)的，比如這次發(fā)現(xiàn)的GMail證書(shū)偽造事件。

在HTTPS尚不能大規(guī)模普及的情況下，是否可以給用戶(hù)或者終端軟件提供一個(gè)規(guī)避鏈路劫持的安全服務(wù)呢?似乎是可以的。下圖是筆者構(gòu)想的一個(gè)簡(jiǎn)單的通過(guò)本地代理軟件加云服務(wù)的方式規(guī)避不安全ADSL鏈路的解決方案。

一些瀏覽器的云加速也客觀上實(shí)現(xiàn)了這個(gè)功能。對(duì)于安全性不確定的公共WiFi，也可以用類(lèi)似的方法來(lái)規(guī)避風(fēng)險(xiǎn)。

以上就是對(duì)電商網(wǎng)站流量劫持案例分析與思考的全部文字描述了，你都看懂了嗎？希望這篇文章對(duì)你進(jìn)行網(wǎng)站監(jiān)控有所啟發(fā)。