熟悉的打劫一般分兩種，一種劫財，另一種劫色，就像《天下無賊》里范偉扮演的那種。可是在互聯(lián)網(wǎng)經(jīng)濟(jì)領(lǐng)域，還有一種打劫可能是你沒聽說過的，劫的是流量。
流量劫持
流量劫持是指，利用各種惡意軟件、木馬病毒，修改瀏覽器、鎖定主頁或不停彈出新窗口等方式，強制用戶訪問某些網(wǎng)站，從而造成用戶流量損失的情形。
曾經(jīng)有人爆料在一個千余人的名叫“無限流量”QQ群里，時不時的有人刷屏“提供流量劫持技術(shù)，請私聊”，可謂是熱鬧非凡。緊接著，又有人刷屏“高價收購流量。各大平臺流量不限量，合作請私聊”。
這是一個不為人知的黑暗世界。在互聯(lián)網(wǎng)中，每天至少有數(shù)十萬網(wǎng)絡(luò)流量遭到惡意劫持，QQ群里叫囂熱賣的正是非法劫持而來的網(wǎng)絡(luò)流量。
流量劫持主要分為域名劫持和HTTP劫持兩種。
域名劫持主要表現(xiàn)為用戶被強制引導(dǎo)至其他網(wǎng)站，導(dǎo)致其無法登錄欲訪問網(wǎng)站；而HTTP劫持主要表現(xiàn)是以廣告形式頻繁彈窗。
天威誠信提醒您：未安裝SSL證書，網(wǎng)址欄HTTP開頭的網(wǎng)站，極有可能被劫持。而流量劫持也并不是想象中的防不勝防，是可以通過技術(shù)手段去解決，即https的加密方式。
當(dāng)你的網(wǎng)站通過HTTP連接傳輸網(wǎng)頁內(nèi)容時，WiFi節(jié)點、運營商、路由器等任何傳輸節(jié)點都可以對網(wǎng)站傳輸內(nèi)容進(jìn)行劫持、篡改、惡意注入等，比如早已見慣的廣告彈窗。
很多人已經(jīng)對此麻木，并認(rèn)為流量劫持不會造成什么損失，但是服務(wù)器采取HTTP不安全連接，其實是給黑客留下一道后門，可以向你的網(wǎng)頁注入任意惡意內(nèi)容，如盜號木馬等，通過多種你無法覺察的方式竊取網(wǎng)站數(shù)據(jù)或向您的終端用戶下手。
相比于通信方身份和數(shù)據(jù)完整性無法驗證的http協(xié)議，https是一個基于http的安全通信通道，它運用安全套接字層(SSL)進(jìn)行信息交換，具有身份驗證、信息加密和完整性校驗的功能，可以保證傳輸數(shù)據(jù)的機密性和完整性，乃至服務(wù)器身份的真實性，進(jìn)而有效避免http被劫持的問題。
安裝了SSL證書的HTTPS加密可以有效阻止流量劫持，尤其是全站HTTPS加密，封裝所有流量加密傳輸，讓中間人沒有可乘之機！
