游客发表
我电脑浏览器地址栏里敲下一个熟悉的网站网站网址,回车,老跳页面转了三圈,网站网站然后“啪”一下,老跳跳到了一个我压根没听说过的网站网站游戏下载站。满屏的老跳荧光绿按钮,自动播放的网站网站视频,还有那个永远关不掉的老跳弹窗。这不是网站网站第一次了。这个星期,老跳同样的网站网站戏码上演了至少五回。
网站老是老跳跳到其他网站,这事儿得分开看。网站网站一种情况,老跳是网站网站你访问的网站本身就不干净。我有个朋友做地方新闻网站的,他说服务器后台每天能拦截几千次恶意跳转请求,黑客把一段代码塞进网页的JS文件里,用户一打开,就被悄悄重定向到赌博平台。你以为是网站运营方想赚广告费?不,很多时候他们自己也是受害者。代码被篡改,文件被植入后门,运维的人没发现,用户就遭殃。
另一种情况,就藏在你的浏览器里。你装过什么插件没有?那种“免费加速器”“万能视频下载器”,装的时候欢天喜地,其实里面捆绑着浏览器劫持程序。它改了你的搜索引擎,改了你的主页,还往你的浏览器里塞了一堆你压根没见过的扩展。你访问任何一个网站,它都能在后台插一脚,把你送到它想让你去的地方。我检查过一台旧笔记本,Chrome里躺着十一个未知扩展,其中三个的名字我连读都读不顺。
还有一种更隐蔽的——运营商劫持。你用的是哪家宽带?有些小运营商为了赚灰色收入,会在HTTP协议层面做手脚。网页传输的数据没加密,他们就能在中间插一段代码进去。你访问一个正常的资讯网站,页面底部可能就多了一个浮动广告,点一下就去别的站了。现在大部分主流网站都上了HTTPS,这种劫持少了,但那些没升级的小网站,照样中招。
我自己也碰到过一次特别离谱的。打开一个技术博客,文章写得挺好,读到一半,页面自动跳转到一个仿冒的微软官网,提示我“系统严重受损,请立即拨打客服电话”。那页面做得跟真的一模一样,连微软的logo和配色都分毫不差。我差点就信了。后来查了一下,是那个博客网站的评论系统被注入了恶意脚本,所有访问者都会被重定向到那个钓鱼页面。
那到底该怎么办?别急着装什么安全软件,先动手清理。打开浏览器的扩展管理页面,把不认识的插件全删了。检查一下主页设置和搜索引擎设置,看有没有被改掉。再去控制面板的“程序和功能”里翻一遍,把最近安装的、名字可疑的软件卸载掉。如果还不行,就用系统自带的网络重置功能,把TCP/IP协议栈恢复默认。这些操作都不难,网上教程一搜一大把。
要是这些都试过了,还是跳,那问题多半出在路由器和DNS上。登录路由器管理后台,看看DNS服务器地址是不是被改成了奇怪的IP。改成公共DNS,比如114.114.114.114或者8.8.8.8,能解决大部分DNS劫持的问题。再不行,就换个浏览器试试,Firefox和Chrome的内核不一样,有时候能避开某些针对特定浏览器的恶意代码。
网站跳转这事儿,说白了就是一场猫鼠游戏。你永远不知道下一个陷阱埋在哪,但至少得学会看清脚下的路。别贪小便宜下载来路不明的软件,别在没HTTPS加密的网页上输密码,定期清理浏览器缓存和扩展。做到这些,能避开八成以上的坑。剩下的两成,就当是交学费了——反正我交过了。
友情链接