流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改。互联网一夜间变得岌岌可危。 详解流量劫持的形成原因 攻击还是那几种攻击，报道仍是那千篇一律的砖家提醒 ...
分类：
其他好文 时间：
2016-10-24 23:52:23
阅读次数：
361
上一篇文章(安全-流量劫持形成的原因)，介绍了常见的流量劫持途径。然而无论用何种方式获得流量，只有加以利用才能发挥作用。 不同的劫持方式，获得的流量也有所差异。DNS 劫持，只能截获通过域名发起的流量，直接使用 IP 地址的通信则不受影响;CDN 入侵，只有浏览网页或下载时才有风险，其他场合则毫无问 ...
分类：
其他好文 时间：
2016-10-24 23:28:57
阅读次数：
264
流量劫持是什么？ EtherDream在一篇科普文章《安全科普：流量劫持能有多大危害？》中详细介绍了流量劫持途径和方式。 流量劫持是一种古老的攻击方式，比如早已见惯的广告弹窗等，很多人已经对此麻木，并认为流量劫持不会造成什么损失。而事实上，流量劫持可以通过多种你无法觉察的方式，暗中窃取帐号密码、谋财 ...
分类：
Web程序 时间：
2016-10-24 23:08:27
阅读次数：
202
反作弊主要业务流程： 常见作弊方式： 机器作弊：机器刷量、任务分发、流量劫持 人为作弊：QQ群/水军、直接人工、诱导 常见作弊手段： 电商：刷单，刷信誉，刷好评，职业差评师 支付平台：洗钱，诈骗 广告：数据造假、刷流量 （引流—广告展示—广告点击—转化） 自媒体、社交软件：刷粉丝、刷点击、阅读量 搜 ...
分类：
其他好文 时间：
2016-10-21 00:09:36
阅读次数：
257
使用场景 (腾讯云+lnmp一键安装包+wp) 其他的也可以效仿 Https优势 1. 防流量劫持 全站Https是根治运营商、中间人流量劫持的解决方案，不仅可以杜绝网页中被插入的小广告，更可以保护用户隐私安全。 2. 提升搜索排名 采用Https可以帮忙搜索排名的提升，提高站点的可信度和品牌形象。 ...
分类：
Web程序 时间：
2016-10-14 11:56:44
阅读次数：
208
ISP的劫持手段真是花样百出，从以前的DNS(污染)劫持到后来的共享检测，无不通过劫持正常的请求来达到他们的目的。 之前分析过通过劫持HTTP会话，插入iframe来检测用户后端有无共享行为，但后来移动终端的发展导致ISP开始有所收敛，因为即使检测出来也不敢断用户的网了。 可是现在又出了新的花样…… ...
分类：
移动开发 时间：
2016-09-26 18:00:17
阅读次数：
222
【前言】 自腾讯与京东建立了战略合作关系之后，笔者网上购物就首选京东了。某天在家里访问京东首页的时候突然吃惊地发现浏览器突然跳到了第三方网站再回到京东，心里第一个反应就是中木马了。 竟然有这样的事，一定要把木马大卸八块。 【原因排查】 首先在重现的情况下抓包，京东官网确实返回了一段Java让浏览器跳 ...
分类：
Web程序 时间：
2016-08-23 13:23:23
阅读次数：
231
在我们的web站点做好后其实可以通过ip来直接访问的，当然这样在我们在做测试的时候是方便，但是一旦在实际的生产服务器中这样允许ip直接访问源站点是一个危险的举动，如果你的生产服务器被人恶意绑定，流量劫持到别的域名，会被广告联盟给封杀。因为你的域名本来就可以通过ip来..
分类：
Web程序 时间：
2016-08-22 16:31:10
阅读次数：
183
热点随笔： · 【无私分享：ASP.NET CORE 项目实战（第九章）】创建区域Areas，添加TagHelper（果冻布丁喜之郎）· 后台管理UI的选择（张果）· 先说IEnumerable，我们每天用的foreach你真的懂它吗？（农码一生）· 【前端安全】JavaScript防http劫持与 ...
分类：
其他好文 时间：
2016-08-22 09:22:59
阅读次数：
146
【前端安全】JavaScript防http劫持与XSS 作为前端，一直以来都知道HTTP劫持与XSS跨站脚本（Cross-site scripting）CSRF>跨站请求伪造（Cross-site request forgery）。但是一直都没有深入研究过，前些日子同事的分享会偶然提及，我也对这一块 ...
分类：
编程语言 时间：
2016-08-20 16:04:04
阅读次数：
269
