經(jīng)常在網(wǎng)上發(fā)現(xiàn)這類問題，當我們點擊訪問一個網(wǎng)頁來查看內(nèi)容時，我們會跳轉(zhuǎn)到一個我們根本沒有點擊過的網(wǎng)站。這是一種網(wǎng)絡(luò)劫持。一般來說，劫持者會選擇流量大的小網(wǎng)站來劫持用戶。他們會將訪問某個網(wǎng)頁的用戶劫持到B網(wǎng)站。當然，網(wǎng)絡(luò)劫持的種類很多，最明顯的危害就是直接竊取用戶的賬號和密碼。

　　面對此類劫持時，采取怎樣的措施才能減少被劫持的風險呢?

　　1、對dns劫持，提前做好預防工作

　　準備兩個以上的域名，一旦黑客要進行DNS攻擊時，用戶還可以通過訪問另一個域名的形式訪問并強化對域名服務(wù)商的協(xié)調(diào)流程。

　　2、對網(wǎng)站定期檢查

　　定期檢查網(wǎng)站系統(tǒng)的相關(guān)代碼是否為最新的。定期的更新網(wǎng)站，并檢查漏洞。

　　3、對網(wǎng)站文件進行安全部署

　　對網(wǎng)站內(nèi)的一些圖片、緩存和目錄可以設(shè)置無腳本執(zhí)行權(quán)限。

　　4、不適用默認的管理地址

　　不適用默認的網(wǎng)站后臺管理地址，以免黑客輕易侵入做篡改。

　　5、選擇可靠的SSL證書

　　SSL證書是用來驗明服務(wù)器身份的證書，所以SSL證書的合法性直接決定了網(wǎng)站的安全性。所以選擇可靠的SSL證書也是比較重要的。

　　6、使用安全性能高的服務(wù)器

　　選擇機房管理完善，安全性能較高的服務(wù)器。

　　在防止被劫持的主要核心還是得選對服務(wù)器，如果服務(wù)器本身就有安全隱患，那么再好的防御劫持辦法，也許也不能解決根本問題。