tanteng
V2EX  ›  互联网

网站被劫持,看来要开启 https 了

  •  
  •   tanteng · Jun 18, 2016 · 2753 views
    This topic created in 3642 days ago, the information mentioned may be changed or developed.

    在麦当劳连 wifi 上网,打开自己的主页,发现被植入了百度联盟广告,我并没有放什么百度联盟的广告,但是在PC上打开却没有。

    这就是 http 劫持吗?看来要开启 https 了。我不清楚这是麦当劳 wifi 弄的,还是百度弄的,还是运营商弄的, Who knowns?

    如图:

    http 劫持

    http 劫持

    10 replies    2016-06-18 21:34:26 +08:00
    alect
        1
    alect  
       Jun 18, 2016
    你自己用蜂窝网络连一下不就知道了
    just1
        2
    just1  
       Jun 18, 2016 via Android
    肯定不是百度弄得
    我猜不是麦当劳
    应该是运营商
    diguoemo
        3
    diguoemo  
       Jun 18, 2016 via Android
    是提供 wifi 的路由器加的,
    DoraJDJ
        4
    DoraJDJ  
       Jun 18, 2016
    @diguoemo +1 ,大部分运营商只会投放自己的广告,不可能会放百度的推广广告
    lyragosa
        5
    lyragosa  
       Jun 18, 2016
    不过说起来 v2 到现在也没有 SSL ONLY , SSL 也是可选的。

    真要防止劫持那得强制 SSL 才行罢
    turan12
        6
    turan12  
       Jun 18, 2016
    难道楼主用的是小米路由器?
    tanteng
        7
    tanteng  
    OP
       Jun 18, 2016
    @lyragosa 但是访问的时候如果是 ssl 的就可以防止劫持吧
    lyragosa
        8
    lyragosa  
       Jun 18, 2016
    @tanteng 是,但如果不搞成 SSL ONLY 的话,老百姓访问一般是 http 进来的,所以一般访客还是会被劫持
    tanteng
        9
    tanteng  
    OP
       Jun 18, 2016
    @lyragosa 是不是要做成访问 http 自动跳转 https ?
    DoraJDJ
        10
    DoraJDJ  
       Jun 18, 2016
    @tanteng 对,最好还要上 HSTS
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   963 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 22:07 · PVG 06:07 · LAX 15:07 · JFK 18:07
    ♥ Do have faith in what you're doing.