正在瀏覽網(wǎng)頁時忽然出現(xiàn)廣告彈窗，手動關(guān)閉窗口的話，則會跳轉(zhuǎn)到另一個不知名的網(wǎng)站。
如果出現(xiàn)上述情況，說明你的網(wǎng)站流量被劫持了。
流量劫持，是利用各種惡意軟件 、木馬修改瀏覽器 、鎖定主頁或不停彈出新窗口等方式，強制用戶訪問某些網(wǎng)站，從而造成用戶流量損失的情形，和DNS劫持不同，網(wǎng)站流量劫持是在你的網(wǎng)站頁面上添加彈出廣告等內(nèi)容，但這些內(nèi)容并不屬于網(wǎng)頁本身的廣告，有時候無論你訪問什么網(wǎng)頁，這些廣告都不會消失。
因為網(wǎng)站使用HTTP明文傳輸，攻擊者可以在服務(wù)器和用戶之間的信息傳輸中“加料”或者篡改。這是由于信息沒有加密造成的，就算DNS服務(wù)器可靠，也無法防止HTTP劫持。
流量劫持可以說是一種惡意行為，會對用戶帶來流量損失。引起流量劫持的原因很多，但是防止流量劫持也不是很難的事情。
能夠?qū)嵤┝髁拷俪值母驹颍荋TTP協(xié)議沒有辦法對通信對方的身份進行校驗以及對數(shù)據(jù)完整性進行校驗。如果能解決這個問題，則流量劫持將無法輕易發(fā)生。
SSL協(xié)議?.NETscape在1995年首次提出的用于解決傳輸層安全問題的網(wǎng)絡(luò)協(xié)議，其核心是基于公鑰密碼學理論實現(xiàn)了對服務(wù)器身份認證、數(shù)據(jù)的私密性保護以及對數(shù)據(jù)完整性的校驗等功能。
SSL協(xié)議在HTTP請求開始之前增加了握手的階段，在SSL握手階段，客戶端瀏覽器會認證服務(wù)器的身份，這是通過“證書”來實現(xiàn)的，證書由證書權(quán)威(CA)為某個域名簽發(fā)，可以理解為網(wǎng)站的身份證件，客戶端需要對這個證件進行認證，需要確定該證書是否屬于目標網(wǎng)站并確認證書本身是否有效。最后在握手階段，通信的雙方還會協(xié)商出一個用于加密和解密的會話密鑰。
SSL防護結(jié)束之后，服務(wù)器和客戶端使用協(xié)商出的會話密鑰對交互的數(shù)據(jù)進行加密/解密操作，對于HTTP協(xié)議來說，就是將HTTP請求和應(yīng)答經(jīng)過加密之后再發(fā)送到網(wǎng)絡(luò)上。由此可見，因為SSL協(xié)議提供了對服務(wù)器的身份認證，所以DNS劫持導致連接錯誤服務(wù)器的情況將會被發(fā)現(xiàn)進而終止連接，最終導致DNS挾持攻擊無法實現(xiàn)。此外SSL協(xié)議還提供數(shù)據(jù)的加密和完整性校驗，這就解決了關(guān)鍵信息被嗅探以及數(shù)據(jù)內(nèi)容被修改的可能。
綜上所述，使用SSL證書是可以有效防止流量劫持的。
