相信很多人都遇见过域名没输错，结果却跑到了一个钓鱼网站上这样的情况，用户数据泄露、流量劫持、页面篡改等安全事件频发。 面对这样的情况，使用IIS7网站监控，把域名输入进行检查，看是不是有被劫持和DNS污染的情况发现，用此方法进行实时检查是有必要的。 继百度全站启用HTTPS加密后，阿里巴巴旗下的淘宝网&天猫商城也全站启用HTTPS。而Google在过去的几年里，将Google搜索、
分类：
Web程序 时间：
2019-08-07 15:58:41
阅读次数：
122
网络安全日益严峻，站长朋友们多多少少都遇到过被黑被劫持的经历，对于老老实实做人，认认真真做站的朋友来说，好不容易做出了一点成绩，一劫持就又回到解放前了，本期我们一起来探讨常见的网站被黑被劫持的手段有哪些?如何防范与修复这些风险? 打开iis7网站监控，检测网站是否被劫持，dns污染，网站是否被黑、被***、被改标题、被挂黑链也都是需要我们检查的方向。 1.流量劫持 1.1整站跳转 这类劫
分类：
Web程序 时间：
2019-08-07 12:03:36
阅读次数：
129
答案是能！但前提是必须用受信任的SSL证书。不同于简单的Http代理，HTTPS服务需要权威CA机构颁发的SSL证书才算有效。自签证书浏览器不认，而且会给予严重的警告提示。而遇到“此网站安全证书存在问题”的警告时，大多用户不明白是什么情况，就点了继续，导致允许了***的伪证书，HTTPS流量因此遭到劫持。如果重要的账户网站遇到这种情况，无论如何都不该点击继续，否则大门钥匙或许就落入***之手。这里所说
分类：
Web程序 时间：
2019-06-19 12:27:22
阅读次数：
181
DNS劫持DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。核心点：域名 -> IP对应关系发生变化HTTP劫持HTTP劫持是在使用者与其目的网 ...
分类：
其他好文 时间：
2019-05-13 01:15:17
阅读次数：
144
Bdfproxy（mitmproxy） 基于流量劫持动态注入shellcode（arp欺骗，dns欺骗，流氓ap） 步骤： 开启流量转发 sysctl -w net.ipv4.ip_forward=1 配置iptables策略 iptables -t nat -A PREROUTING -p tcp ...
分类：
系统相关 时间：
2019-03-05 18:45:03
阅读次数：
290
随着云计算技术的飞速发展，越来越多的信息通过云端传输，围绕着云计算的网络安全环境要求也日益提高。企业网站，尤其涉及用户的员工、合作伙伴、客户、知识产权、品牌等重要信息的网站，时刻面临着被网络攻击的潜在风险。使用SSL证书可有效防止信息被盗取或篡改、被运营商流量劫持、钓鱼网站等，有效保护网站数据安全。 ...
分类：
其他好文 时间：
2019-01-05 18:19:04
阅读次数：
186
IIS7.COM网站劫持检测 1、检测网站是否被劫持2、域名是否被墙3、DNS污染检测4、网站打开速度检测5、网站是否被黑、被入侵、被改标题、被挂黑链 【深度检测】1、可以检测多层js劫持、图片劫持、FLASH劫持、地区电信劫持、DNS劫持、域名被墙、DNS污染2、可以获取严重占用加载时间的JS或者 ...
分类：
Web程序 时间：
2018-12-01 20:20:35
阅读次数：
232
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery） 当然了，也不是说要忽略其他安全问题：后端范畴、DNS劫持、HTTP劫持、加密解密、钓鱼等 CSRF主要是借用已登录用户之手 ...
分类：
其他好文 时间：
2018-09-29 00:47:37
阅读次数：
215
前几天在百度搜索资源平台的论坛中看到有网友在论坛里求助，说自己的网站快照与实际内容不符，网站的TKD也都被篡改了。很明显，这位网友遇到的就是我们本文的主题——百度快照被劫持。 网站是如何被劫持的? 劫持是一种“见不得光”的黑帽SEO手法，具体可分为流量劫持、快照劫持、PR劫持等。快照劫持就是黑客通过 ...
分类：
Web程序 时间：
2018-07-18 13:56:14
阅读次数：
242
