99插插插,亚洲伦理中文在线,站长推荐一二三区欧美,青青草在线导航

×

電商網(wǎng)站流量劫持案例分析與思考（一）

  • 作者：新網(wǎng)
  • 來(lái)源：新網(wǎng)
  • 瀏覽：100
  • 2018-03-16 17:36:59

我們都知道之前騰訊與京東建立了戰(zhàn)略合作關(guān)系，很多人都會(huì)選擇京東來(lái)購(gòu)買(mǎi)一些電器等。我發(fā)現(xiàn)某天在家里訪問(wèn)京東首頁(yè)的時(shí)候突然吃驚地發(fā)現(xiàn)瀏覽器突然跳到了第三方網(wǎng)站再回到京東，這就是典型的中病毒了。

<div>我們都知道之前騰訊與京東建立了戰(zhàn)略合作關(guān)系，很多人都會(huì)選擇京東來(lái)購(gòu)買(mǎi)一些電器等。我發(fā)現(xiàn)某天在家里訪問(wèn)京東首頁(yè)的時(shí)候突然吃驚地發(fā)現(xiàn)瀏覽器突然跳到了第三方網(wǎng)站再回到京東，這就是典型的中病毒了。

141803058630.gif
竟然有這樣的事，一定要把木馬大卸八塊。
原因排查
首先在重現(xiàn)的情況下抓包，京東官網(wǎng)確實(shí)返回了一段JavaScript讓瀏覽器跳轉(zhuǎn)到了yiqifa.com。
服務(wù)器返回的代碼導(dǎo)致跳轉(zhuǎn)，基本可以排除本地木馬，推測(cè)是網(wǎng)絡(luò)或者服務(wù)器的問(wèn)題。根據(jù)筆者的經(jīng)驗(yàn)，這種情況很大可能是鏈路上的流量劫持攻擊。當(dāng)然也不能排除京東服務(wù)器被黑的情況。
繼續(xù)排查。應(yīng)用層已經(jīng)不行了，我們要用Wireshark抓網(wǎng)絡(luò)層的包。
從Wireshark結(jié)果可以看到，網(wǎng)絡(luò)上出現(xiàn)了兩個(gè)京東的HTTP響應(yīng)。第一個(gè)先到，所以瀏覽器執(zhí)行里面的JavaScript代碼轉(zhuǎn)到了yiqifa.com;第二個(gè)HTTP響應(yīng)由于晚到，被系統(tǒng)忽略(Wireshark識(shí)別為out-of-order)。
兩個(gè)京東的HTTP響應(yīng)包，必然一真一假?？旖沂菊嫦嗔恕?/div>
再來(lái)看看兩個(gè)HTTP響應(yīng)的IP頭。
第一個(gè)包TTL值是252，第二個(gè)包TTL值是56，而之前TCP三次握手時(shí)京東服務(wù)器的TTL值是56，故可以判斷先到的包是偽造的，真的包晚到而被系統(tǒng)忽略。
至此，確認(rèn)是鏈路上的劫持。
攻擊方式
繼續(xù)分析偽造的數(shù)據(jù)包。
偽造包的TTL值是252，也就是說(shuō)它的原始TTL值應(yīng)該是255(大于252的系統(tǒng)默認(rèn)TTL值只能是255了，一般不會(huì)修改)，也就表明攻擊者的設(shè)備離我隔了3個(gè)路由;而正常的京東網(wǎng)站的HTTP響應(yīng)TTL值是56，隔了8個(gè)路由。物理上假的設(shè)備離我近，所以偽造的HTTP響應(yīng)會(huì)先到——比較有意思的是，筆者實(shí)際監(jiān)測(cè)時(shí)候發(fā)現(xiàn)也有偽造包晚到導(dǎo)致劫持失敗的情況。
推測(cè)是一個(gè)旁路設(shè)備偵聽(tīng)所有的數(shù)據(jù)包，發(fā)現(xiàn)請(qǐng)求京東首頁(yè)的HTTP請(qǐng)求就立即返回一個(gè)定制好的HTTP響應(yīng)。
 
 
 

免責(zé)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳，本網(wǎng)站不擁有所有權(quán)，也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容，請(qǐng)發(fā)送郵件至：operations@xinnet.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，本站將立刻刪除涉嫌侵權(quán)內(nèi)容。

免費(fèi)咨詢獲取折扣

Loading
日韩欧美片在线视频| 99亚洲精品视频| 欧美黑人大香蕉高清影院| 久久福利国产精品一区二区三区| 国产福利精品小视频| 国产高清大片一线二线三线| 国产亚洲欧美精品一区二区三区四区| 美日韩精品视频在线观看| 精品久久久无码人妻中文字幕免费 | 全黄三级TV一区二区精品| 亚洲一本道日韩欧美| 91国产视频视频| 四虎影院永久地址| 国产教师AV高清在线观看| 丰腴少妇偷拍| 在线一区无码国产| 成人精品中文字幕| 97亚州国产成人在线免费视频| A级毛片网址| 少妇久久久久久9999| 日韩成人电影久久久| 操日本人逼逼逼| 夫妻性生活大片国产一级| 99精品久久久精品双飞| 美女资源福利网站| 99久久久国产| 精品色三级在线| 亚欧一区二区免费日韩| 中文字幕一区二区三区免费| 亚洲爱无码爱| 大香蕉在线免费3| 17草一区二区三区视频| 久久久伦理片| 麻豆视频三级四级| 自拍偷拍国产论坛| 亚洲3区久久| 欧美日韩精品性视频在线| 亚洲美女高湖久久久| 国产主播福利一区| 久久少妇视频| 国产色诱一区|