什么是流量劫持，如何防止流量劫持

流量劫持，是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口，强制用户访问某些网站，从而造成用户流量损失的情形。

流量劫持是一种古老的攻击方式，比如早已见惯的广告弹窗(如下图)等，很多人已经对此麻木，并认为流量劫持不会造成什么损失。而事实上，流量劫持可以通过多种你无法觉察的方式窃取信息!

互联网上发生的流量劫持基本是两种手段来实现的：

域名劫持：通过劫持掉域名的DNS解析结果，将HTTP请求劫持到特定IP上，使得客户端和攻击者的服务器建立TCP连接，而不是和目标服务器直接连接，这样攻击者可以对内容进行窃取或篡改。在极端的情况下甚至攻击者可能伪造目标网站页面进行钓鱼攻击。

直接流量修改：在数据通路上对页面进行固定的内容插入，比如广告弹窗等。在这种情况下，虽然客户端和服务器是直接建立的连接，但是数据内容依然可能遭到野蛮破坏。

能够实施流量劫持的根本原因，是HTTP协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。如果能解决这个问题，则流量劫持将无法轻易发生。

扩展资料：

流量劫持的方式有很多种，常见的主要有DNS劫持、CDN入侵、网关劫持、ARP攻击、Hub嗅探等等。不同的劫持方式，获得的流量有所差异。DNS 劫持，可以截获通过域名发起的流量，直接使用 IP 地址的通信则不受影响;CDN 入侵，只有浏览网页或下载时才有风险，其他场合则毫无问题;而网关被劫持，用户所有流量都难逃魔掌。

对在一定通道内流动的流体的流量进行测量统称为流量计量。流量测量的流体是多样化的，如测量对象有气体、液体、混合流体；流体的温度、压力、流量均有较大的差异，要求的测量准确度也各不相同。

因此，流量测量的任务就是根据测量目的，被测流体的种类、流动状态、测量场所等测量条件，研究各种相应的测量方法，并保证流量量值的正确传递。

通常说的网站流量（traffic）是指网站的访问量，是用来描述访问一个网站的用户数量以及用户所浏览的网页数量等指标，常用的统计指标包括网站的独立用户数量、总用户数量（含重复访问者）、网页浏览数量、每个用户的页面浏览数量、用户在网站的平均停留时间等。

网站访问统计分析的基础是获取网站流量的基本数据，根据网上营销新观察的相关文章，网站流量统计指标大致可以分为三类，每类包含若干数量的统计指标。

在网络世界，用户花钱购买的流量是用户上网的通行证，舍此别无其他。显然，流量具有法律意义上的财产属性，未经本人许可，他人不能非法劫持。劫持流量，与非法占有或窃取他人财产没有任何本质区别。

然而，由于长期以来没有将劫持流量的行为定义为犯罪，一些不法之徒对劫持他人流量乐此不疲，并将其作为一种快速牟利的手段。即使因劫持他人流量被判决承担民事赔偿责任，劫持者还是抱着大不了赔钱了事的侥幸心态，依然我行我素，甚至铤而走险，以致流量劫持成了网络世界久治不愈的顽疾。

认为劫持流量不承担刑事责任是一种误解。虽然刑法没有直接设置劫持流量罪，但这并不意味着劫持流量的行为不构成犯罪。从劫持流量产生的恶劣后果来看，其行为不仅导致了用户因为流量流失而遭受经济损失，而且也因恶意软件的强行植入造成计算机系统的破坏，给网络的正常运行带来极大的安全隐患，符合刑法第286条关于破坏计算机信息系统罪的构成要件。

相关法条对该罪的处罚十分严厉，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

参考资料：

绑架罪与非法拘禁罪的区别如下:

1、客体不同，非法拘禁罪仅侵犯他人的人身权利，而绑架罪侵犯的客体包括人身权利和财产权利；

2、犯罪构成不同；

3、处罚的程度不同。

绑架罪，是指利用被绑架人的近亲属或者其他人对被绑架人安危的忧虑，以勒索财物或满足其他不法要求为目的，使用暴力、胁迫或者麻醉方法劫持或以实力控制他人的行为。非法拘禁罪，是指故意非法拘禁他人或者以其他方法非法剥夺他人人身自由的行为。

绑架罪的构成要件是:

1、本罪侵犯的客体是他人的人身权利。因为行为人以暴力，胁迫等手段对他人实施绑架，直接危害被害人的生命健康。在司法实践中，行为人常常以危害被害者相威胁，迫使其家属交付赎金；在绑架过程中，被害人往往受虐待、重任甚至惨遭杀害；还有的将被害人危害后再勒索财物。

2、客观方面表现为使用暴力、胁迫或者其他的方法，绑架他人的行为。“暴力”，是指行为人直接对被害人进行捆绑、堵嘴、蒙眼、装麻袋等人身强制或者对被害人进行伤害、殴打等人身攻击手段。“胁迫”，是指对被害人实行精神强制，或者对被害人及其家属以实施暴力相威胁。“其他方法”，是指除暴力胁迫以外的方法，如利用药物、醉酒等方法使被害人处于昏迷状态等。

3、犯罪主体为一般主体。关于已满14周岁不满16岁的人对本罪是否应负刑事责任的问题，有的学者认为，由于这种犯罪的“危害性特别大，凡是年满14岁并具有责任能力的人，均可构成。

希望以上内容能对您有所帮助，如果还有问题请咨询专业律师。

法律依据:

《刑法》第二百三十八条

非法拘禁罪非法拘禁他人或者以其他方法非法剥夺他人人身自由的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。具有殴打、侮辱情节的，从重处罚。

第二百三十九条

绑架罪以勒索财物为目的绑架他人的，或者绑架他人作为人质的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产；情节较轻的，处五年以上十年以下有期徒刑，并处罚金。

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com