
流量劫持,顧名思義,就是將網(wǎng)絡(luò)流量從預(yù)定路徑導(dǎo)向另一個(gè)路線的行為。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中,主要有兩大類流量劫持:
DNS劫持:這是一種通過(guò)修改DNS服務(wù)器設(shè)置或者DNS請(qǐng)求響應(yīng)結(jié)果,使得網(wǎng)頁(yè)訪問者不能訪問到正確的網(wǎng)頁(yè),或者在訪問網(wǎng)頁(yè)過(guò)程中插入廣告等行為。例如,當(dāng)你嘗試訪問一個(gè)網(wǎng)站的時(shí)候,由于DNS被劫持,你可能被重定向到另一個(gè)不相關(guān)或惡意的網(wǎng)站。
HTTP劫持:這是通過(guò)抓取網(wǎng)絡(luò)上的數(shù)據(jù)包,然后修改數(shù)據(jù)包中的信息,控制網(wǎng)絡(luò)數(shù)據(jù)流向的行為。例如,也許你正在訪問一個(gè)網(wǎng)站,但是黑客通過(guò)HTTP劫持,將你的請(qǐng)求指向了一個(gè)下載惡意軟件的網(wǎng)站。
這兩種方式都是黑客侵犯用戶網(wǎng)絡(luò)安全和隱私的常見手段,用戶在使用網(wǎng)絡(luò)服務(wù)時(shí)需要增強(qiáng)防范意識(shí),防范此類行為。例如,及時(shí)更新操作系統(tǒng)和瀏覽器的安全補(bǔ)丁,不點(diǎn)擊來(lái)源不明的鏈接,使用安全性強(qiáng)的DNS服務(wù)器等都是防范流量劫持的重要手段。