什么是流量劫持？Win10如何避免流量劫持？

http://www.xitongzhijia.net/xtjc/20170608/99642.html

https://www.zhihu.com/question/353203194/answer/879056763

某种流量劫持攻击的原理简述和演示

https://zhuanlan.zhihu.com/p/34967736

运营商流量劫持攻击之链路劫持剖析

https://www.cnblogs.com/croso/p/5285177.html

作者：DataVisor 维择科技
链接：https://www.zhihu.com/question/353203194/answer/1363383745
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
 

首先，流量劫持是什么？

所谓“流量劫持”，就是指利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口等方式，强制用户使用某些网站，从而造成用户流量损失的情形。正常上网时，数据会在网民的客户端与正确的网站服务器之间传输，我们才能浏览网页、下载歌曲、收看视频。如果你原本想下载A软件，但是有人偷偷做了手脚，让你实际上打开的是B软件的下载渠道，这就叫“流量劫持”。

常见的流量劫持手法有哪些？

“流量劫持”在应用程序下载的过程中时有发生，并常常叫人防不胜防。流量劫持大致可以分为三种：点击劫持、自然量劫持、安装劫持。

流量劫持是否违法？

是。

2015年以前，流量劫持行为并没有被定义为刑事犯罪，而是多以民事纠纷解决，因此不少人把它当做一种快速谋利的手段。

付宣豪、黄子超“DNS劫持”案，是我国第一起“流量劫持”被判刑的案件，也是首次在司法层面将流量劫持认定为犯罪。

据了解，在2013年底至2014年10月期间，付宣豪、黄子超等人租赁多台服务器，使用恶意代码修改互联网用户路由器的DNS设置，使得用户登录导航网站时跳转至其设定的网站，以此获利超75万元。2015年5月20日，上海市浦东新区人民法院以犯破坏计算机信息系统罪分别判处付宣豪、黄子超两人有期徒刑三年，缓刑三年。

如何防范流量劫持？

1. 服务提供商应启用https加密传输协议，以保证数据传输安全。

2. 公司内网及无线后台设置应启用无线AP隔离。

3.个人用户不要随意连接不受信任的网络。