网络劫持
参考答案：
- DNS劫持（涉嫌违法）：修改运行商的 DNS 记录，重定向到其他网站。DNS 劫持是违法的行为，目前 DNS 劫持已被监管，现在很少见 DNS 劫持
- HTTP劫持：前提有 HTTP 请求。因 HTTP 是明文传输，运营商便可借机修改 HTTP 响应内容（如加广告）。
预防方案
全站 HTTPS
题目要点：
微详细
答题要点：
网络劫持（Network Hijacking）是一种网络安全攻击，攻击者通过在数据传输过程中插入自己，从而控制通信流。这种攻击方式通常会导致通信数据的篡改、窃听或阻断，从而影响通信的完整性和安全性。
网络劫持的类型：
1、中间人攻击（Man-in-the-Middle, MitM）：
- 攻击者在客户端和服务器之间插入自己，拦截并篡改通信数据。
- 攻击者可能伪装成客户端或服务器，使通信双方认为是在与对方直接通信。
2、DNS劫持：
- 攻击者控制或篡改DNS服务器，将用户的域名解析请求指向攻击者控制的恶意网站。
- 用户在浏览器中输入域名时，会被重定向到攻击者的恶意网站。
3、路由劫持：
- 攻击者控制网络中的路由器或交换机，将通信流量重定向到攻击者的服务器。
- 攻击者可以监控或篡改通信数据，或者阻断通信。
预防网络劫持的措施：
1、使用HTTPS：确保所有的通信都使用HTTPS协议，以加密数据传输，防止数据被截获和篡改。
2、验证证书：在客户端和服务器端验证证书的有效性，确保通信双方的身份是可信的。
3、使用数字签名：对数据进行数字签名，确保数据的完整性和不可否认性。
4、使用安全的框架和库：使用经过安全审计的框架和库，它们通常提供了内置的预防网络劫持的功能。