当前位置:首页 > 网站建设

流量劫持是如何产生的?

时间:2018-02-20 04:00:00来源:网站建设作者:seo实验室小编阅读:76次「手机版」
 

流量生成

流量劫持,这种古老的攻击沉寂了一段时间后,最近又开始闹的沸沸扬扬。众多知名品牌路由器相继爆出存在安全漏洞,引来国内媒体纷纷报道。只要用户没改默认密码,打开一个网页甚至帖子,路由器配置就会被暗中修改。互联网一夜间变得岌岌可危。

攻击还是那几种攻击,报道仍是那千篇一律的砖家提醒,以至于大家都麻木了。早已见惯运营商的各种劫持,频繁的广告弹窗,大家也无可奈何。这么多年也没出现过什么损失,也就睁只眼闭只眼。

事实上,仅仅被运营商劫持算是比较幸运了。相比隐匿在暗中的神秘黑客,运营商作为公众企业还是得守法的,广告劫持虽无节操但还是有底线的。这不,能让你看见广告了,也算是在提醒你,当前网络存在被劫持的风险,得留点神;相反,一切看似风平浪静毫无异常,或许已有一个天大的间谍潜伏在网络里,随时等你上钩 —— 这可不是弹广告那样简单,而是要谋财盗号了!

我会被劫持吗?

不少人存在一个错误的观点:只有那些安全意识薄弱的才会被入侵。只要装了各种专业的防火墙,系统补丁及时更新,所有的密码都很复杂,劫持肯定是轮不到我了。

的确,安全意识强的自然不容易被入侵,但那只对传统的病毒木马而已。而在流量劫持面前,几乎是人人平等的。网络安全与传统的系统安全不同,网络是各种硬件设备组合的整体,木桶效应尤为明显。即使有神一样的系统,但遇到猪一样的设备,你的安全等级瞬间就被拉低了。现在越来越流行便宜的小路由,它们可是承载着各种网上交易的流量,你能放心使用吗?

即使你相信系统和设备都绝对可靠,就能高枕无忧了吗?事实上有问题的设备并不多,但出问题的事却不少,难道其中还存在什么缺陷?没错,还遗漏了最重要的一点:网络环境。

如果网络环境里有黑客潜伏着,即使有足够专业的技术,是在所难逃了,敌暗我明,稍不留神就会落入圈套。

当然,苍蝇不叮无缝的蛋。有哪些隐患导致你的网络环境出现了裂缝?太多了,从古到今流行过的攻击方式数不胜数。甚至可以根据实际环境,自己创造一种。

现在回忆下尝试过的劫持案例。

上古时代:

Hub 嗅探

MAC 欺骗

MAC 冲刷

ARP 攻击

DHCP 钓鱼

DNS 劫持

cdn 入侵

中世纪:

路由器弱口令

路由器 CSRF

PPPoE 钓鱼

蜜罐代理

工业时代:

WiFi 弱口令

WiFi 伪热点

WiFi 强制断线

WLAN 基站钓鱼

Hub 嗅探

集线器(Hub)这种设备如今早已销声匿迹了,即使在十年前也少有人用。作为早期的网络设备,它唯一的功能就是广播数据包:把一个接口的收到的数据包群发到所有接口上。且不吐槽那小得惊人的带宽,光是这转发规则就是多么的不合理。任何人能收到整个网络环境的数据,隐私安全可想而知。

1

嗅探器成了那个时代的顶尖利器。只要配置好过滤器,不多久就能捕捉到各种明文数据,用户却没有任何防御对策。

防范措施:还在用的赶紧扔了吧!

这种设备目前唯一可用之处就是旁路嗅探。利用广播的特性,可以非常方便分析其他设备的通信,例如抓取机顶盒的数据包而不影响正常通信。

相关阅读

什么是流量格子铺?淘宝的格子铺引入流量靠谱么?

什么是流量格子铺?淘宝的格子铺引入流量靠谱么?

流量疯长,看网赚引流的六大平台!

前几期和大家推送了文档分享赚钱这个正规的网赚项目,有好多人都纷纷发来消息回馈,自己确实赚到了钱,这是一个大好的消息。这证明这个

淘宝刷流量安全吗?会被封店吗

看到很多小伙伴在问淘宝刷流量安全吗?淘宝刷流量会被封店吗?这一类的问题,看来大家对于淘宝刷流量还是有点担心,所以今天seo实验室

赞助网发展流量的一点小技巧

(希望站长网加强对评论的审核管理,以增加原创作者的创作信心,促进站长网的健康发展。图王审完该稿时请删除括号内内容)流量对于网站的

广告系统设计:流量提升

上一篇中,二哈简单的介绍了一下广告系统的整体架构,如果掌握的话,基本就可以搭建出一个完整的广告系统啦!那么问题来了,广告系统搭出来

分享到:

栏目导航

推荐阅读

热门阅读