运营商最常用的是劫持手段有两种:DNS劫持和TCP劫持,
DNS劫持也可以理解为用户的请求去往了错误的DNS服务器进行查询解析,返回来的目的主机IP自然不是我们想要达到的资源服务器主机,这往往发生在用户请求的第一步。
IIS7网站监控可以及时防控网站风险,快速准确监控网站是否遭到各种劫持攻击,网站在全国是否能正常打开(查看域名是否被墙),精准的DNS污染检测,具备网站打开速度检测功能,第一时间知道网站是否被黑、被入侵、被改标题、被挂黑链。精益求精的产品,缺陷为零数据提供!
它可以做到以下功能:
1、检测网站是否被黑
2、检测网站是否被劫持
3、检测域名是否被墙
4、检测DNS是否被污染
5、网站真实的完全打开时间(独家)
6、拥有独立监控后台,24小时定时监控域名
官方图:
官方地址:IIS7网站监控
防止DNS劫持,可以把转发列表写到named.conf文件里,更新我们的转发ip,然后编写策略针对我们要去的域名从BGP出口出去,防止NAT。
可是现在我发现大多数的运营商使用的基本上都是TCP劫持,这种劫持比DNS劫持狠的多,除了用代理,基本上没有方法可以预防,TCP 劫持,一般用于Hacker攻击,运营商把这个技术拿来赚钱,确实有点说不过去,毕竟大家都交了网费,并不是免费上网,弹窗广告还算是明的赚钱,但通过TCP劫持 购物商城来返利,这未免也有点太不光彩了。
有关DNS方面的相关内容,可以看看这位大佬讲的,比较透彻,值得学习一下。