麻豆成人91精品二区三区,国产91在线播放,加勒比无码专区中文字幕,欧美黑人XXXX高潮猛交

×

電商網(wǎng)站流量劫持案例分析與思考(四)

  • 作者:新網(wǎng)
  • 來源:新網(wǎng)
  • 瀏覽:100
  • 2018-03-16 17:38:13

機房的流量監(jiān)控設備就會顯示異常:比如這個案例就會出現(xiàn)用戶接收了HTTP響應后沒有回應,然后URL中又帶了yiqifa.com的關鍵字重新訪問主頁的情況;再比如某些設備的HTTP阻斷會向服務器發(fā)特定的RST包(我見過發(fā)IP Id為8888的案例)。

機房的流量監(jiān)控設備就會顯示異常:比如這個案例就會出現(xiàn)用戶接收了HTTP響應后沒有回應,然后URL中又帶了yiqifa.com的關鍵字重新訪問主頁的情況;再比如某些設備的HTTP阻斷會向服務器發(fā)特定的RST包(我見過發(fā)IP Id為8888的案例)。
22c6000402bba5ff1692.gif
防護方面,這個案例只是偽造數(shù)據(jù)包,并沒有實施阻斷,所以只要客戶端的安全軟件把疑似出問題的包(一次TCP會話中TTL值相差很大或者IPId突然跳變)攔截就可以防御。為了避免誤殺,可以攔截并休眠1秒,如果沒有同樣的數(shù)據(jù)包過來再放行。
有自己客戶端的可以走自己的私有協(xié)議,網(wǎng)站類就困難一些,部署HTTPS吧。百度主頁近期就使用了HTTPS,不過大部分用戶還是不習慣在瀏覽器里輸“https://”,所以還是存在被劫持的風險(類似的工具有SSLStrip)。當然了,對抗也會隨之升級的,比如這次發(fā)現(xiàn)的GMail證書偽造事件。
在HTTPS尚不能大規(guī)模普及的情況下,是否可以給用戶或者終端軟件提供一個規(guī)避鏈路劫持的安全服務呢?似乎是可以的。下圖是筆者構想的一個簡單的通過本地代理軟件加服務的方式規(guī)避不安全ADSL鏈路的解決方案。
一些瀏覽器的云加速也客觀上實現(xiàn)了這個功能。對于安全性不確定的公共WiFi,也可以用類似的方法來規(guī)避風險。
以上就是對電商網(wǎng)站流量劫持案例分析與思考的全部文字描述了,你都看懂了嗎?希望這篇文章對你進行網(wǎng)站監(jiān)控有所啟發(fā)。
 

免責聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)送郵件至:operations@xinnet.com進行舉報,并提供相關證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權內(nèi)容。

免費咨詢獲取折扣

Loading
国产人妻精品一区二区三水牛| 妇女久久久| 日本一巨二巨三巨爆乳| 久久久亚洲熟妇熟一区二区| 女性高爱潮AAAA级视频免费| 污视频在线中国| 玖玖丁香激情| 蜜桃成熟期| 国产精品一区91| 99久久久看片| 亚洲午夜精品一区二区三区电影院| 国产不卡XXXX| 日韩三级片传媒Av| 老湿机香蕉久久久久久| 日本少妇无吗视频| 万古丹帝| 国产456| 久久伊人一本影院| 免费看黄不卡日本| 欧美产精品一线二线三线| 鲁鲁鲁久久| 成人观看完整版一级片| 精品少妇一区二区一| 久久精品A一国产成人免费网站| 两性白浆精品国产| 日本AⅤ| 68无码| www444| 亚洲v无码| 青青草亚洲婷婷| 欧美日韩大片一起草| 午夜乱伦| xxxxx亚洲| 中文字幕麻豆一区| 日韩高潮XXX| 超pen个人视频97| 亚洲av优女天堂熟女| 秋霞 一 区| 一级无码性愛视频| 天无日天天射天天视| 亚洲AV中文无码乱人伦在线观看|