危城黑客(绝杀危城豆瓣)

~

在互联网的世界里，流量劫持并不是件新鲜事。所谓流量劫持，是指通过一定技术手段，控制用户的上网行为，让你打开不想打开的网页，看到不想看的广告，而这些都会给劫持者带去源源不断的收入。

到底谁在劫持流量？流量劫持背后的“恶魔之手”究竟什么样？

在互联网世界，流量劫持背后有一个庞大的灰色产业链，仅DNS劫持一种方式，每天被恶意劫持的流量至少有上千万个IP。

流量劫持泛指网上的流量被窃取、刺探、控制，在收到用户的流量后，还可以分析窃取用户隐私。我们上网时使用的电脑是客户端，请求访问的目标是服务器，从你发生请求到看到网页，速度很快，中间却要经过网络链路及设备，而链路上的点和设备都可以被人做手脚，对流量进行恶意分析窃取。

能接触到网络链路及设备的人都可以进行流量劫持，常见的两种劫持方式：一种是DNS劫持，用户输入域名后转去了黑客指定的IP地址；一种是链路劫持，页面被替换或插入许多广告或被黑客用于DDOS攻击。

暴利

“PC端横幅点击1.5毛，贴片点击1.2毛和1.8毛，右下角富媒体2.2元/千次展示，对联2.1元/千次展示，弹窗5.5元/千次，移动端下悬浮2.5元/千次展示”，在近千人的“DNS劫持 移动流量”群里，每天高价收流量的消息在不停刷新，直至深夜也没有停止。

流量价值不菲。收流量的中介或流量购买方按照带来的流量(千次IP)按日计算费用，千次IP的市场行情是每天35元至70元，根据用户的质量和数量，价格不等。比如某黑客劫持的流量是每天5万个IP，合作90天，千次IP的价格是35元，那么流量购买方应付给黑客的费用就是157500元(50000 /1000×90×35)，平均每月5万元。

流量的买卖双方又都是谁？

谁在卖流量？又是谁在买流量？这些被劫持的流量是怎么流动的呢？

电信运营商、互联网公司、路由器的生产厂商、黑客都可能是流量劫持的操作者，目的不外乎广告收入、商业竞争(给网站刷点击率)、收集用户信息等。

流量劫持者将流量出售的方式有三种：将流量直接劫持到购买方的网站，行业内称为“直设合作”；第二种是将流量先劫持到自己的网站域名，再跳转到购买方的网站，比如先劫持2345.com到qjjxw.com，然后再跳转到5w.com，行业内称为“跳转合作”；最后一种是将流量劫持到自己的网站域名后，不跳转到购买方网站，而是完全引用购买方的网站内容，购买方同样可以获益，行业内称为“框架合作”。

“劫持者为了利益最大化，一般不愿意直设合作，主要是跳转合作和框架合作。一旦有出价更高的，可以立即把劫持流量转走。”

收量中介从流量劫持者手中购买流量，流量购买方则从收量中介那里购买流量，“有几家大的流量中介手中动辄可以掌握每天数百万IP的庞大流量，他们经营的公司表面上业务看起来都很正常，但暗中从事的是一些流量劫持、垃圾广告的生意。”

展开全文

打击劫持流量难

“作为基础网络的服务商，即使运营商要打击、防范流量劫持，黑客也能通过路由器等其他方式进行劫持后兜售流量”

电信运营商内部针对非法流量劫持都有相关防范措施，但仍有劫持系统通过各种方式进行渗透。以常见的DNS服务器劫持为例，在电信运营商里有省级DNS服务器、市县级DNS服务器，不同级别的服务器，所管辖的区域大小不一样。省级DNS服务器安全级别高，管理较规范，恶意劫持较少。市级、县级DNS服务器发生恶意劫持用户访问的情况就相对较多。

“互联网世界里流量就等于钱，当一些企业无法通过正常渠道获得足够的流量时，买流量就成了首选。”

“利益链是流量劫持黑产生存的土壤。”

2015年11月，上海市浦东新区人民法院判决了全国首起流量劫持刑事案件，两名被告因售卖劫持的2345网站流量而被判刑。然而，时至今日，流量劫持并未停止。

当自身的利益受到了损害，互联网公司打击流量劫持的力度开始加大。形成了包括商务反劫持监控系统、页面反劫持技术以及推广平台反作弊系统在内的全面反劫持系统，并通过建设技术联盟加强协同攻关，为网络安全提供有力的技术支撑。

“流量劫持的监管比较难，从技术上，监管部门不知道怎样监管和防范，监管力度也不够，应该多和电信运营商沟通，防止有人为了谋取私利进行电信DNS服务器劫持。”

点评

其实，出现这么猖獗的流量劫持现象并不是一日之冰，这里面牵涉的部门和公司也不是一下子就聚集起来的，在这个过程中，国家监管机构的失职有很大的责任，个别国家机构甚至还参与其中，倒卖用户资料和信息，并提供保护伞，在这个利益链条里充当了非常大的作用。

在黑色利益链的面前，最重要的还是国家监管，所以，想要彻底解决流量劫持问题，还需要各方面的大力支持和合作了。

仅仅凭记者和个人的曝光是没有任何作用的。