劫持是指通过非法手段拦截、篡改或重定向网络通信,以达到窃取敏感信息、执行恶意操作等目的的网络攻击行为。常见的劫持类型包括:
1.DNS劫持:攻击者通过篡改DNS服务器的记录,将受害者请求的网址域名解析到攻击者控制的恶意IP地址上,从而实现劫持。例如,访问B站时,DNS解析应返回B站的IP地址,但被劫持后返回了其他IP地址,导致网站无法正常访问。
2.HTTP劫持:攻击者通过各种手段截取用户的HTTP请求或响应,篡改其内容或重定向到恶意服务器。这种攻击可能导致用户信息泄露、身份盗窃、篡改网页内容或植入恶意代码等安全问题。