付费推广中什么是流量劫持？落地页为什么会被黑？

上午朋友老王跟我抱怨，说昨天推广花了好几万，结果没来一个咨询，后面一查，吓坏了，自己网站被劫持了！点击推广链接进去看到的竟然是其他公司的页面……

其实之前小编也遇见过这种问题，但是因为我（技）帅（术）啊（好），所以就解决了。

（沉默）……………………………………（沉默）

好吧！回归正题，今天就和大家聊一聊关于流量劫持的话题。

其实很多人都不理解，

为什么是我被劫持，

为什么我的服务会被劫持，

为什么我的服务器会被入侵，

为什么劫持的不是我而是我的网页

………………………………………

原因很简单！安全没做到位！

我们先来普及下什么是流量劫持？

什么是流量劫持？

流量劫持，就是利用各种 恶意软件，木马修改浏览器、锁定主页或不停弹出新窗口等方式，强制用户访问某些网站，从而造成用户流量损失的情形。

流量劫持有多种方法，其中最常见的一种是DNS劫持。

DNS是负责域名解析的服务器，一旦黑客破坏了DNS解析的过程,输入域名后，可能转化为黑客指定的IP地址，用户往往很难看出破绽，但所有的流量都会转向黑客指定的虚假的服务器，黑客不但可以很容易获取各种密码、个人信息等，还可以植入木马病毒，盗窃个人财产。

为什么被流量劫持了呢？

检查自己的电脑DNS是否被篡改

其实很多人，打开一个网页A突然发现跳转到了页面B，或许你以为的是人家网站被劫持了，很多时候，是你的电脑软件被劫持了！

有可能是在点击浏览器的时候，被软件自带的一些弹窗功能跳转到了别的页面了！

这时候，就需要检查自己的电脑了，具体步骤如下：

1、杀软杀毒

2、查看DNS是否被篡改

就这简单的两部，基本上可以帮助解决自身被劫持的问题（被黑了那种问题除外）

信息流广告流量被劫持了怎么办？

我们重新聊回老王的信息流广告：

A公司使用的是自己搭建的网站，来投放信息流，这样的好处就是可以更加方便地搜集信息流过来的访客数据，更多维度统计出来！

但是，使用自建的web服务，很有可能会出现 服务器安全问题！

一般信息流广告被劫持，会出现以下情况：

打开页面，没有停顿，直接跳转到别人家的网站上！

打开页面，停顿一下，然后跳转到了别人家的网站上！

大家可以看到加粗的字体，区别就在这里，我们可以从这个区别上，基本判断出问题是出在哪里，下面看解析：

一、没有停顿

没有停顿，一般是打开页面根本没有加载，从广告链接直接跳转到了别人家的页面上了！

出现这个问题，有两个解决方法：

1、查看服务器的域名解析地址，以及当前服务器是否设置了跳转；

1）首先，查看域名绑定的IP是否正确，再看服务器根目录是否出现了以下后缀的文件；

三种服务器的配置文件（.htaccess / Web.config / .conf）

2）文本编辑器打开，查看里面的域名是否和当前域名一致

2、去域名服务商那里，检查一下域名解析是否正确

域名服务商管理域名的dns配置，以及解析地址（一般为服务器地址），如果使用的是CDN，还有可能出现CDN劫持（以后文章说）。

二、停顿一下

说明了点击信息流广告，是经过了服务器，并且解析了页面的内容，然后才跳转出去的，那么问题就在web页面上了！

出现这个问题的解决办法，很直接，找到链接对应的页面，检查代码：

找到广告链接投放的对应页面，登录FTP/服务器，检查当前页面的源代码。

跳转代码如下图所示：

或者下图：

看到类似的代码以及之前根本没见过的代码，建议备份一下，然后删除。

问题解决了么？（没事，没解决，反正有备份，再试一次！）

修改之前，切记备份

还有艾豆会说，我的页面是动态的，服务器生成的伪静态页面，找不到这个文件的存在（.php / .asp  /.aspx  / .jsp ）

遇见页面是动态的，就更不要慌张了，动态程序生成的页面，我们可以直接在程序中修改，举个列子：

黑眼圈程序，标准的程序生成页面，程序页面文件为（demo_index.asp）

需要我们在根目录中找到这个文件，然后右键点击编辑，一样的检查代码，是否找到了上述文件中的几种跳转代码，然后清除即可！

最后，解决页面注入代码问题，我们应该做的操作如下：

1、修改FTP密码；

2、修改服务器密码账户/登录端口；

3、检查程序漏洞（购买的软件可以找技术支持，自行开发的需要你自己解决！）；

4、修改网站的后台账户密码；

5、投放信息流，切记使用静态页面！再次也要伪静态页面！千万不要用动态页面直接做落地页，如果遇见大流量，动态页面可能会直接崩溃。

朋友A公司已经解决了他的信息流流量被劫持的问题，流量恢复正常，希望借此文能普及给艾豆这方面的信息，以后遇到这类状况按照我们的方法，不至于盲目调整。