最近陆续有用户反应网站出现悬浮劫持的广告，手机端特别严重。 而且出现这个问题的用户表示除了 bat 三家大厂以外的 app 几乎都有相同劫持广告，甚至游戏里的公告联网都会被插广告。
我的站点已经全部强制 https ，现在有新方法插广告能绕过 HTTPS ？
我的站点已经全部强制 https ，现在有新方法插广告能绕过 HTTPS ？
This topic created in 3502 days ago, the information mentioned may be changed or developed.
 |
kindjeffApr 12, 2017
1
他自己的手机中毒了吧
|
 |
mdzzApr 12, 2017
3
「手机端特别严重」的意思是 PC 端也出现了劫持？
|
 |
czc2004211Apr 12, 2017 via iPhone
4
我也遇到了
电脑去斗鱼 给我跳到页游地址 |
 |
ShuraApr 12, 2017 via Android
5
http 降级攻击？
|
 |
6
也有可能是客户的手机 信任了一个 不应该被信任的 CA 证书机构, 签发了你域名的假证书....
|
1 |
RobertYangApr 12, 2017 via Android
7
确认使用了 HSTS 并生效了吗
|
 |
fstabApr 12, 2017 via Android
8
四川联通已经出现了， https 劫持京东热卖，巧取豪夺推广京东联盟推广者返利。
|
 |
BOYPTApr 13, 2017 via Android
9
页面有 http 的 js 资源吧
|
 |
lyhivingApr 13, 2017 via Android
10
看运营商
|
 |
phlips5437Apr 13, 2017
11
看运营商 +1
上海电信也是出现过这类情况，电话客服说明情况后，确认不要收到广告，然后就再也没有出现过 |
 |
DesignerSkylineApr 13, 2017 via Android
13
Content-Security-Policy 仅允许本站资源呢？这样如果还能被劫持插广告，就可以发密码学奖了吧
|
 |
Miy4moriApr 13, 2017 via iPhone
14
不知道和 dns 劫持有没有关系
|
 |
yuluofanchenApr 13, 2017 via Android
15
淘宝已经出现，自动跳转到淘宝热卖
|
 |
techyanApr 13, 2017
16
应该是被插了第三方 HTTP 的 JS 。同 #9 。印象里，有些浏览器会默认拦截，但是有些不会，尤其是移动端。
 |
 |
morethanseanApr 13, 2017
17
@yuluofanchen 访问淘宝主页被自动跳转？
|
 |
glasslionApr 13, 2017
18
哪些平台， 全是 android 的话， 八成是悬浮窗。和劫持没关系
|
 |
QuaintjadeApr 13, 2017 via Android
19
看了 LZ 的网站，没有非 HTTPS ，配置也是强健的
https://www.ssllabs.com/ssltest/analyze.html?d=zh.moegirl.org 如果不是手机端中毒，也有可能： 页面加载的某些第三方资源出卖了你； CDN 缓存的东西被篡改，或者回源过程中被劫持。 |
|
yuluofanchenApr 13, 2017 via Android
20
@morethansean 是的，跳转到爱淘宝这个页面。
|
|
morethanseanApr 13, 2017
21
@yuluofanchen 浏览器名称以及版本？ Chrome 的话注意 不要安装任何插件进行测试，已经有很多已知恶意插件了……
|
|
morethanseanApr 13, 2017
22
@yuluofanchen 另外如果是手打 taobao.com 的话……可能直接就会被劫持，如果 http://taobao.com 没被劫持，他会转跳 http://www.taobao.com ，这个时候还可能被劫持……
不过这劫持楼主说的悬浮广告不是一个概念了……悬浮广告肯定是有别的问题…… |
 |
exoticknightApr 13, 2017
23
觉得不太可能，不然就太恐怖了
|
|
QuaintjadeApr 13, 2017 via Android
24
@Quaintjade
刚没注意， ipv6 虽然是 A+，但 ipv4 是 F https://www.ssllabs.com/ssltest/analyze.html?d=zh.moegirl.org&s=119.29.48.35 |
Select Language