一、这事儿到底咋回事？北京单位网站出事了！

我跟你说啊，前几天kan新闻，说北京有个单位，他们的二级页面居然显示赌博网站的内容了！你说吓人不吓人？本来人家是正经单位，后来啊打开一kan，全是那些乱七八糟的东西，这影响多不好啊！后来查了一下 说是他们主页上链接了一个广告商的域名，后来啊这个域名到期了他们没续费也没注销，被坏人抢注了改成赌博网站了。你说这叫啥事儿啊？一个不注意，就出这种问题，真是让人头疼。

二、啥叫“流量劫持”？是不是hen厉害？

闹笑话。 流量劫持， 这个词听起来挺高级的，其实说白了就是坏人用各种手段，把别人访问网站的流量给劫走了。比如你在浏览器里输入一个正经网站， 后来啊打开一kan，变成了另一个网站，可Neng是赌博的，可Neng是骗人的，反正不是你想去的地方。坏人怎么Zuo到的呢？可Neng是往你电脑里装了病毒，改了浏览器设置，huo者直接在网络中间动手脚，把你的流量给改道了。这种行为太坏了不仅让原网站丢脸，还可Neng让用户被骗，个人信息也被偷走，后果可严重了！

1. 流量劫持有哪些花样？

流量劫持的方式可多了 比如“DNS劫持”，就是把你本来要去A网站的地址，偷偷改成B网站；“浏览器劫持”，就是往你浏览器里加一堆乱七八糟的东西，主页被改了广告弹个没完；还有“网关劫持”，就是在网络运营商那里动手脚，让你的流量dou被导向他们的网站。反正就是各种阴招，防不胜防啊，摸个底。！

2. 为啥流量劫持这么可怕？

你想啊， 你本来想查个资料，后来啊打开的是赌博网站，万一你手一贱点了进去，被骗了钱怎么办？huo者你在网上买东西，输入了银行卡号和密码，后来啊被坏人截走了那损失就大了！而且对网站用户一kan你这网站全是乱七八糟的东西，谁还敢用啊？流量哗哗地掉，名声也臭了真是得不偿失。

三、域名到期不管？等着坏人抢注吧！

刚才说北京那个单位， 就是主要原因是他们链接的广告商域名到期了没续费也没注销，被坏人抢注了。现在hen多人啊，注册个网站用了一段时间，不想用了就觉得不管它就行了反正过期了就会关闭。你想得太简单了！坏人专门盯着这种到期域名呢，特bie是有备案信息的，抢注起来多方便！抢注之后他们就把域名改成赌博、****，用来干坏事。geng可气的是这些网站一旦被查，备案的主体单位还要跟着倒霉，承担律法责任！你说冤不冤，可以。？

与君共勉。 我跟你说不打算用的域名，赶紧去注销！别觉得麻烦，等被坏人抢注了想后悔dou来不及。到时候捕快找上门，你说你不知道，有用吗？肯定没用啊！suo以啊，域名管理一定要上心，到期了要么续费，要么注销，别给坏人可乘之机。

四、怎么防流量劫持？HTTPS是关键！

我整个人都不好了。 那流量劫持是不是就没法治了？也不是！还是有办法的，Zui关键的就是用HTTPS！HTTPS是什么？简单说就是HTTP的“平安版”。HTTP就是你平时上网用的那种， 数据是明文传输的，坏人随便就Nengkan到；HTTPS呢，会把你的数据加密，就像给你的数据加了一把锁，坏人就算劫持了也打不开这把锁，kan不懂里面是啥。这样就Neng有效防止流量劫持了。

1. HTTPS到底好在哪儿？

HTTPS的好处可多了。先说说 数据加密，传输过程中不会被偷kan；接下来身份认证，Neng证明你访问的网站是真的，不是坏人模仿的；再说说数据完整，不会被坏人篡改。现在hen多正规网站dou用HTTPS了特bie是银行、 你猜怎么着？ 电商这些涉及钱的网站，不用HTTPS谁敢用啊？suo以啊，自己建网站也赶紧用上HTTPS，别舍不得那点钱，平安Zui重要！

2. SSL证书是啥？怎么弄？

要用HTTPS，就得有SSL证书。SSL证书就像网站的“身份证”，有了它，浏览器才会显示那个小锁图标，证明这个网站是平安的。SSL证书哪儿来的呢？得找靠谱的机构买，比如GlobalSign、DigiCert这些国际大厂，也有国内的CA机构。 太离谱了。 证书有免费的， 也有收费的，免费的一般只Neng保护一个域名，功Neng也简单；收费的证书功Nenggeng全，还Neng验证网站的身份，比如OV、EV证书，显示的单位信息geng详细，用户kan着也geng放心。

五、除了HTTPS，还要注意啥？

光用HTTPS还不够，平时还得注意好多事情。比如第三方链接的管理，北京那个单位就是吃了这个亏。他们主页上链接了广告商的网站，后来啊广告商域名到期不管，导致出问题。suo以啊，对外链一定要定期检查，kankan哪些链接还Neng用，哪些Yi经失效了赶紧下线。还有广告链接，特bie是自动跳转的，一定要审查清楚，别让坏人钻了空子，呵...。

还有就是SSL证书本身，也得注意管理。证书是有有效期的，过期了就不平安了。hen多公司主要原因是证书管理不善，导致网站出问题， 改进一下。 损失可大了平均损失dou超过1100万美元！suo以啊，证书到期前要赶紧续费，别等过期了才想起来那时候就晚了。

六、公安机关dou说了啥？赶紧记下来！

出岔子。 北京公安网安部门对这个事儿hen重视， 根据《网络平安法》把单位负责人约谈了还让他们赶紧整改。公安机关也给大家提了醒， 说网络运营者，特bie是新闻网站，一定要完善第三方外链管理，特bie是自动跳转的广告链接。还有，页面发布时要严格审查内容，定期检查，及时下线失效的链接。万一发现页面异常，比如出现黑链，要赶紧处理，别让影响扩大。应急处置预案也得Zuo好，出事了第一时间解决，ran后赶紧报告公安机关。

公安机关还说了数字化时代数据平安hen重要，企业和个人dou要警惕数据泄露和网站劫持。只有把数据平安管理好了才Neng保护企业和公民的信息平安，共同营造平安的网络环境。这话说的太对了咱们dou得听进去！

七、一下到底该咋办？

说了这么多，其实就是让大家注意网站平安。别以为建个网站就没事了后期的管理、 小丑竟是我自己。 维护geng重要。我几点，大家记住了：

1. 域名到期一定要续费huo者注销，别给坏人抢注的机会！ 掉链子。 这个太重要了北京那个单位就是例子！

2. 网站赶紧用HTTPS，装上SSL证书，把数据加密，别让流量劫持有机可乘，盘它...！

3. 第三方链接要定期检查，失效的、下线的赶紧删掉，别留隐患，将心比心...！

4. SSL证书也要管理好，到期前续费，别让证书过期导致网站不平安！

极度舒适。 5. 出了问题赶紧处理，别拖，赶紧报告公安机关，不ran后果geng严重！

反正就是一句话：网站平安无小事，平时多注意，别等出事了才后悔！就像北京那个单位，本来是正经单位，就主要原因是一个小小的域名问题，搞得这么尴尬，多不值啊！咱们dou引以为戒，把自己的网站管理好，别让坏人钻了空子！

再说说再说一句，别嫌麻烦，平安这东西，多一分小心就少一分风险。现在网络坏人这么多， 总结一下。 咱们得保护好自己，也保护好用户的信息。就这么简单，大家dou记住了吧？