如何預防網(wǎng)站http劫持問題？-創(chuàng)新互聯(lián)

如何檢測網(wǎng)站劫持？
　IIS7網(wǎng)站監(jiān)控
　檢測網(wǎng)站是否被劫持、DNS污染檢測、網(wǎng)站打開速度檢測等信息。
　如何防范HTTP劫持呢？
　根據(jù)對抗HTTP劫持的時機來分類，可以主要分為三類
　事前加密
　事中規(guī)避
　事后屏蔽
　那么接下來，讓我們一個個的來說
　事前加密
　HTTPS
　很大一部分HTTP劫持，主要的原因就是在傳輸數(shù)據(jù)時都是明文的，使用了HTTPS后，會在HTTP協(xié)議之上加上TLS進行保護，使得傳輸?shù)臄?shù)據(jù)進行加密，但是使用HTTPS，一定要注意規(guī)范，必須要全站使用HTTPS，否則只要有一個地方?jīng)]有使用HTTPS，明文傳輸就很有可能會被HTTP劫持了
　但是相應的，全部使用HTTPS，也會帶來一些問題：
　性能可能有所降低，因為多了TLS握手所帶來的2次RTT延時（但是基于HTTPS之上的HTTP2可以更有效的提升性能）
　由于運營商可能會使用DNS劫持，在DNS劫持之下，HTTPS的服務完全用不了了，所以會導致白屏
　加密代理
　加密代理的原理就是在用戶側(cè)和目標web服務器之間增加一個代理服務器，在用戶和代理之間會經(jīng)過運營商的節(jié)點，這里使用各種加密手段保證安全，在代理服務器與web服務之間使用HTTP請求，只需確認代理與web服務之間不會被HTTP劫持就可以避開HTTP劫持
　事中加密
　拆分HTTP請求數(shù)據(jù)包
　在HTTP劫持的步驟中，第一步是標記TCP連接，因此只要躲過了標識，那么后續(xù)的運營商篡改就不會存在了，有一種方式就是拆分HTTP請求
　拆分數(shù)據(jù)包就是把HTTP請求的數(shù)據(jù)包拆分成多個，運營商的旁路設備由于沒有完整的TCP/IP協(xié)議棧，所以就不會被標志，而目標web服務器是有完整的TCP/IP協(xié)議棧，能接收到的數(shù)據(jù)包拼成完整的HTTP請求，不影響服務
　事后屏蔽
　通過瀏覽器Api，根據(jù)若干規(guī)則去匹配DOM中的節(jié)點，對匹配到的節(jié)點作攔截和隱藏
　CSP（內(nèi)容安全策略），DOM事件監(jiān)聽等。
　CSP是瀏覽器附加的一層安全層，用于對抗跨站腳本與數(shù)據(jù)注入，運營商植入內(nèi)容性質(zhì)與數(shù)據(jù)注入類似，因此，可以用CSP對抗運營商劫持。通過在HTTP響應頭或meta標簽設置好規(guī)則，支持攔截和上報劫持信息的功能。
　DOM事件監(jiān)聽主要是監(jiān)聽DOMNodeInserted、DOMContentLoaded、DOMAttrModified等事件，可以在前端DOM結(jié)構(gòu)發(fā)生變化時觸發(fā)回調(diào)，這時補充一些檢測邏輯，即可判斷是不是業(yè)務的正常UI邏輯，如果不是，即可認為是來自劫持
　

成都創(chuàng)新互聯(lián)公司堅持“要么做到，要么別承諾”的工作理念，服務領域包括：成都網(wǎng)站制作、成都做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務，滿足客戶于互聯(lián)網(wǎng)時代的菏澤網(wǎng)站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡建設合作伙伴！

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

當前名稱：如何預防網(wǎng)站http劫持問題？-創(chuàng)新互聯(lián)
標題路徑：http://bm7419.com/article24/ddhjje.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供App開發(fā)、網(wǎng)站制作、網(wǎng)站策劃、云服務器、關(guān)鍵詞優(yōu)化、服務器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)