tanteng
V2EX  ›  互联网

网站被劫持,看来要开启 https 了

  •  
  •   tanteng · Jun 18, 2016 · 2998 views
    This topic created in 3794 days ago, the information mentioned may be changed or developed.

    在麦当劳连 wifi 上网,打开自己的主页,发现被植入了百度联盟广告,我并没有放什么百度联盟的广告,但是在PC上打开却没有。

    这就是 http 劫持吗?看来要开启 https 了。我不清楚这是麦当劳 wifi 弄的,还是百度弄的,还是运营商弄的, Who knowns?

    如图:

    http 劫持

    http 劫持

    10 replies  •  2016-06-18 21:34:26 +08:00
    alect
    alect
    Jun 18, 2016
    1
    你自己用蜂窝网络连一下不就知道了
    just1
    just1
    Jun 18, 2016 via Android
    2
    肯定不是百度弄得
    我猜不是麦当劳
    应该是运营商
    diguoemo
    diguoemo
    Jun 18, 2016 via Android
    3
    是提供 wifi 的路由器加的,
    DoraJDJ
    DoraJDJ
    Jun 18, 2016
    4
    @diguoemo +1 ,大部分运营商只会投放自己的广告,不可能会放百度的推广广告
    lyragosa
    lyragosa
    Jun 18, 2016
    5
    不过说起来 v2 到现在也没有 SSL ONLY , SSL 也是可选的。

    真要防止劫持那得强制 SSL 才行罢
    turan12
    turan12
    Jun 18, 2016
    6
    难道楼主用的是小米路由器?
    tanteng
    tanteng
    OP
    Jun 18, 2016
    7
    @lyragosa 但是访问的时候如果是 ssl 的就可以防止劫持吧
    lyragosa
    lyragosa
    Jun 18, 2016
    8
    @tanteng 是,但如果不搞成 SSL ONLY 的话,老百姓访问一般是 http 进来的,所以一般访客还是会被劫持
    tanteng
    tanteng
    OP
    Jun 18, 2016
    9
    @lyragosa 是不是要做成访问 http 自动跳转 https ?
    DoraJDJ
    DoraJDJ
    Jun 18, 2016
    10
    @tanteng 对,最好还要上 HSTS
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   658 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 21:41 · PVG 05:41 · LAX 13:41 · JFK 16:41
    ♥ Do have faith in what you're doing.