网站被劫持方式有哪些

  网络安全日益严峻,站长朋友们多多少少都遇到过被黑被劫持的经历,对于老老实实做人,认认真真做站的朋友来说,好不容易做出了一点成绩,一劫持就又回到解放前了,本期我们一起来探讨常见的网站被黑被劫持的手段有哪些?如何防范与修复这些风险?
  打开iis7网站监控,检测网站是否被劫持,dns污染,网站是否被黑、被攻击、被改标题、被挂黑链也都是需要我们检查的方向。
  1.流量劫持
  1.1 整站跳转
  这类劫持比较直接也比较容易被察觉,通常这类劫持者会通过在页面内载入js或者在web服务器内植入代码来达到全局劫持,但一般来说他们只会劫持从搜索引擎来路的流量以防止站长察觉后马上修复。
  修补&预防方式:
  1.1.1 建议安装第三方防护软件、定期检查源码异动情况。
  1.1.2 关注服务器日志情况,排查异动登陆。
  1.1.3 换ip在其他区域进行搜索点击查看。
  1.2 关键词跳转
  这种劫持方式会比较隐蔽,只会针对一部分的关键单独跳转,这是第一种方式的升级类型,需要站点定期检查。
  1.3 框架劫持
  这种方式较为常见,直接在网站加载时在源码内增加js,隐藏原有页面主体,显示一些不为人知的广告或页面内容,大部分同样限制来源为搜索引擎才触发。
  1.4 快照劫持
  快照劫持的方式是,搜索引擎来抓取时将你的页面替换为带特定关键词的页面,利用站点本身抓取建库优势来达到神不知鬼不觉的排名。
  修补&预防方式:
  这类方式需要站长多去关注一下你在百度页面收录和展现。
  1.5 dns劫持
  dns劫持这种技术是目前来说最高端的一种方式,非接触随时可控,运营商直接在劫持你的站点跳转到一些xxx网站,现在升级版还可以特定用户、特定区域等使用了用户画像进行筛选用户劫持的办法,另外这类广告显示更加随机更小,一般站长除非用户投诉否则很难觉察到,就算觉察到了取证举报更难。
  修补&预防方式:
  1.5.1 取证很重要,时间、地点、ip、拨号账户、截屏、url地址等一定要有。
  1.5.2 可以跟劫持区域的电信运营商进行投诉反馈。
  1.5.3 如果投诉反馈无效,直接去工信部投诉,一般来说会加白你的域名。
  1.6 第三方插件劫持
  最近的烽火算法一部分原因是因为某些广告联盟通过站点js劫持了百度搜索,劫持了百度搜索的结果页面地址,这类联盟细思极恐,背地里不知道干了多少类似的事情,当然有一部分可能也是电信运营商所为。
  这里大家必须要注意的是:广告联盟、统计工具。
  修补&预防方式:
  1.6.1 尽量使用正规厂商(当然正规厂商也有被黑的风险)
  1.6.2 既然不能不使用,多关注新闻。
  1.6.3 有https版本尽量使用https版本。
  2.权重劫持
  2.1 蜘蛛劫持
  这类手法更快照劫持理论上相同,目的不同,通过加载一些链接,让蜘蛛更多的发现劫持者需要抓取的页面。
  2.2301 权重转移
  这种劫持者就比较黑暗了,获取shell后直接进行 301 权重转移,但是单纯 301 见效慢,一般会通过站长平台进行改版。所以大家务必要绑定你的手机邮箱定期登陆平台关注平台信息。另外这类手法一般用户访问是正常的只有搜索引擎过来抓取的时候才会给 301 状态。
  2.3 黑链
  这种很多朋友应该遇到过,在站点内挂上一批黑链,可见不可见的都有,但总的来说目前这么干的人越来越少了,没事多扫几眼自己的源码即可。
  2.4 黑页(泛解析、反代)
  自动繁殖、反向代理,其实上述的很多方法原理都是一样,只是形式和实现方式上稍有差别而已。
  2.5 搜索缓存
  这种劫持行为在前几年爆发过,很多人利用了站点的搜索缓存机制进行大量的制造页面留下联系方式。这里就不深入展开讨论了。
  3.广告劫持
  这类劫持目的比较简单,把站点的广告联盟或站点原本广告展现方案进行替换,达到用你的流量赚他的钱的目的。同样主要劫持者:运营商、攻击者。
  4.其他劫持(浏览器、路由)
  镜像是近期比较火爆的一种劫持方式,劫持者利用优质的域名和优质的前置资源直接镜像目标站点,让搜索引擎难以区分谁真谁假,当然大部分情况下劫持者获利,目标站点淘汰。针对这种方式,站点也是可以进行反击的,在知道劫持者域名和抓取ip后,单独返回一些xxxx信息等等这样的方式,让其自生自灭吧。
  浏览器、路由劫持基本上都是较为小范围的劫持,浏览器劫持基本上在用户的电脑上安装一些非法插件进行劫持流量、展现广告。路由劫持这种方式主要流向在商场等地方,用户接入免费网络后进行劫持。对于路由劫持,做好https能够防御一大部分。

以上就是网站被劫持方式有哪些的详细内容,更多请关注【创想鸟】其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。

发布者:PHP中文网,转转请注明出处:https://www.chuangxiangniao.com/p/3239981.html

(0)
上一篇 2025年4月2日 05:32:43
下一篇 2025年4月2日 05:32:52

AD推荐 黄金广告位招租... 更多推荐

相关推荐

  • 网站开发_html/css_WEB-ITnose

    h5开发和h4开发区别在哪 回复讨论(解决方案) 暂且假设你已经百度过,那补充说一下一般百度里边没有的结果:html5一般不叫h5,就叫html5。 他们的区别主要在设备上,html5是移动端开发开发的代名词,html4,xhtml是pc端…

    编程技术 2025年3月29日
    200
  • 网站开发流程有哪些

    网站开发流程一共有六步,分别是:1、申请域名和确定网站的主体;2、收集网站的模板和源码;3、搭建网站的框架;4、完善网站上的html;5、利用js实现网站的交互功能;6、测试网站上线。 本文操作环境:Windows7系统、Dell G3电脑…

    2025年3月12日
    200
  • 深入探讨HTTP协议状态码的重要性

    深入解读HTTP协议状态码:为什么状态码对于网站开发至关重要 随着互联网的迅速发展,网站开发变得越来越重要。在网站开发中,HTTP协议扮演着至关重要的角色。它定义了浏览器和服务器之间的通信规范,通过请求和响应来传输数据。而HTTP状态码就是…

    2025年3月9日
    400
  • 如何使用Layui开发一个支持多语言切换的网站

    如何使用Layui开发一个支持多语言切换的网站 随着全球化的发展,越来越多的网站需要支持多语言切换以满足不同用户的需求。Layui是一款非常流行的前端框架,它提供了一系列易用的组件和工具,可以帮助我们快速开发出具有美观效果的网站。本文将介绍…

    2025年3月7日
    400
  • 为什么选择php语言作为网站开发语言?

    推荐:《PHP实战培训》 在互联网快速发展的今天,PHP在IT行业中一直屹立不倒,这主要是因为它比Java和CC++简单的多,应用范围广,大多数大型网站都用PHP开发,PHP作为开源后端开发的语言一直也很火热,这也让PHP的薪资一直稳增不降…

    2025年3月5日
    300
  • Golang在网站开发中的应用探究

    Golang在网站开发中的应用探究 随着互联网的迅速发展,网站开发技术也在不断进步。其中,Golang作为一种高效、可靠且易于上手的编程语言,越来越受到开发者的青睐。本文将探究Golang在网站开发中的应用,并提供具体的代码示例,旨在帮助读…

    2025年3月4日
    300
  • Go语言网站开发的最佳实践和技巧

    近年来,随着互联网的快速发展和用户对网站性能和用户体验的要求不断提高,网站开发已经成为了一项重要的技术。而Go语言作为一种强大的开发语言,其简洁的语法、高效的性能和优秀的并发能力,使其成为了很多开发者的首选。本文将介绍一些Go语言开发网站的…

    2025年3月1日
    300
  • Go语言开发网站必备工具的深度探讨

    随着互联网的发展,Web开发变得越来越重要。而在Web开发中,选择合适的开发语言和工具是至关重要的。近年来,Go语言因其并发性能和简洁性而备受关注,逐渐成为Web开发领域的热门选择。本文将介绍Go语言开发网站所必备的工具,帮助读者深入了解和…

    2025年3月1日
    400
  • Go语言之光:这些网站是如何应用Go语言的?

    Go语言作为一门由Google开发的开源编程语言,近年来在互联网领域逐渐得到广泛应用。其简洁高效的特点使得它成为许多网站和应用程序开发的首选语言之一。本文将介绍一些典型的网站以及它们如何应用Go语言来提升性能和效率。 首先,让我们来看看国内…

    2025年3月1日
    300
  • 探讨Golang在网站开发中的优势与应用

    Golang(即Go语言)作为一种开源的静态编程语言,由Google开发并于2009年正式发布,其独特的设计理念和优秀的性能使其在网站开发中日益受到关注。本文将探讨Golang在网站开发中的优势并结合具体的代码示例加以说明。 一、Golan…

    2025年3月1日
    300

发表回复

登录后才能评论