网站被劫持的情况，一到年底就开始越来越严重，许多网站被跳转，强制跳转到博彩网
站，运营商劫持跳转等等的攻击，还有不到一个月就迎来新的一年2018年，过年也越来越近了，
也有点年味了，什么联通运营商，电信运营商，黑客都开始为过年做打算，大家都希望过年钱
包鼓鼓，开开心心的过年。去年这个时间移动的网站劫持，是最厉害的，跳转的弹窗广告，什
么夺宝活动，棋牌游戏，满满的铺满了手机的屏幕，有的甚至还跳转到了赌博网站上去，今年
我们sine安全，仔细的安全分析了整个流量劫持的情况，先来谈谈电信的DNS流量劫持。
电信右下角的广告弹窗，打开weibo，仔细一看页面的右下角出现什么高清海量、免费、你懂
得的电影广告，明白的人一看就懂，我们检查下网站的数据代码，从代码里可以看出，微博的页面被镶嵌了一段iframe的代码，仔细对比是运营商那面返回来
的广告数据，再来看这个劫持广告的JS代码，含有控制时间以及跳转的判断语句，以及访
问者的硬件设置，比如浏览器的类型，手机端跟电脑端，安卓跟ios端。
我们深入的看下这个劫持到底是多么的流氓，查看了网站的相关信息发现，是个人站长注册
并备案的域名，该注册者名下竟然多达几十个域名，看来是有备而来，为了防止域名被拦截
而注册了多个域名，这些域名指向的都是同一个IP服务器，由此判断，电信的DNS劫持，把
一大部分流量给劫持了，通过锁定打开的网站，来进行判断跳转广告，因为weibo流量大，
所以劫持它也在所难免，树大招风嘛。
那么该如何防范电信的DNS劫持呢？
首先更改自己的DNS地址为114.114.114.114 8.8.8.8 两个备用的DNS服务器地址，改了
DNS设置后，尽快重启电脑，并安装360的浏览器。Sine安全公司是一家专注于：网站安
全、服务器安全、网站安全检测、网站漏洞修复,渗透测试,安全服务于一体的网络安全服
务提供商。
原文链接：https://www.bilibili.com/read/cv9010950/
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/20793
