知道黑客的劫持方式,有助于我們對網站進行安全防御,下面我們來了解下,目前有哪些網站劫持方式:
1.DLL級別的劫持 WIN系統(tǒng)常見 通過如偽靜態(tài)組件 404錯誤模塊DLL進行
2.JS劫持常見于源代碼修改,通過判斷user來路頭部進行跳轉處理 多數(shù)情況下進行加密
3.反向代理類劫持 通過修改.htaccess 或nginx配置文件 或web.config實現(xiàn)
4.內網劫持技術,通過服務器C段下同一網關ARP欺騙劫持
5.文件類劫持,這類跟JS劫持差不多,比其低級,常見于config文件被修改
6.配置錯誤類劫持,如網站默認首頁文件有多個比如 index.php index.html index.htm default.php default.asp 等,WEB服務器配置時沒有刪除,黑客通過上傳多個首頁文件+蜘蛛池大量指向該類頁面,即可造成網站出現(xiàn)多個首頁問題,混淆蜘蛛爬行造成劫持
7.其他尚未發(fā)現(xiàn)的劫持技術(包括并不限于模擬數(shù)據(jù)發(fā)包技術)