根据顾客端网上步骤发觉是不是镜像劫持
客户的浏览全过程包括下列阶段：
1.顾客端根据ISP浏览互连网，ISP指网通电信、电信网的ADSL或宽度、歌华、中国铁通等互连网连接服务提供商；
2.顾客浏览某站点的镜像系统网络服务器获得材料；
3.一部分站点沒有配备镜像系统网络服务器，客户立即浏览源网络服务器。
进攻点：
1.在顾客端（网友）服务器或互联网中推送进攻编码，例如ARP进攻，插进故意编码，引诱客户浏览进攻者特定的站点，这时候会危害该顾客端或其所属的互联网；
2.ISP服务提供商的互联网，例如一部分无良服务提供商强制性插进广告宣传。或是ISP服务提供商黑客攻击，客户浏览了进攻者设置的內容。
处理方法：
客户到网络服务器中间的路由协议镜像劫持，只有由客户端或ISP们处理。这类种类的镜像劫持，主要表现为某客户或某地客户浏览特殊网站时发觉镜像劫持，而其他地域的顾客未发觉镜像劫持。
源网络服务器和镜像系统网络服务器中间的路由协议：
1.网络服务器內容出示者管理方法源网络服务器的內容；
2.源网络服务器和镜像系统网络服务器按某类体制同歩內容；
3.再用户浏览镜像系统网络服务器上沒有的內容时，镜像系统网络服务器从源网络服务器同歩。
进攻点：
1.源网络服务器被侵入，进攻者立即改动了源內容。那样，根据镜像系统同歩后，全部顾客端浏览该站点都是发觉镜像劫持。一般这类状况被称“网络服务器网站被黑了”
2.镜像系统网络服务器或网络服务器所属主机房的互联网中某台服务器被侵入，进攻者根据对话被劫持把被改动的內容出示给客户。这一状况较普遍，例如主机房中常常寻找非常容易被侵入的服务器，进攻者在这里台服务器上安裝进攻程序，随后运用ARP进攻方式危害全部主机房局域网络。
3.在源和镜像系统同歩的路由协议正中间着手，被劫持伪造了从源到镜像系统的数据信息，镜像系统获得的是被伪造后的源內容。
处理计划方案：
1.结构加固源网络服务器，修复被伪造的內容；
2.搜索主机房的进攻源，防护进攻源，主机房各服务器中间关联MAC和IP详细地址，避免ARP进攻成功；
3.源网络服务器和镜像系统网络服务器中间选用数据加密通讯，例如VPN，那样会耗费较多网络带宽，减少特性。
最安全性的做法：
也最极端化，从顾客端到源网络服务器中间的通讯所有数据加密，那样安全性性会获得确保，但危害了客户感受。典型性事例是互联网金融机构顾客端，全线数据加密全部数据信息。对一般网友来说，当地安裝的反病毒感染手机软件是维护电脑上安全性的最终一道防御，请立即升級，号召应用原版。
共享到：