服务器被劫持怎么办

链路层劫持是黑客通过在用户至主机之间，植入恶意设备或者控制网络设备的手段，侦听或篡改用户和主机之间的数据，达到窃取用户重要数据（包括密码，身份数据等）的目的。

1、使用HTTPS加密

https是目前应对链路劫持用的较多的解决方案。https是加密协议，但是光加密还不够，因为只是application data被加密了，网络层的信息都没有被加密，邪恶势力依然可以用数据包的目的ip作为源ip响应用户。

https还有另一大特点是要验证数字证书，为了确保客户端访问的网站是经过CA验证的可信任的网站。所以这就几乎彻底杜绝了链路劫持的可能。

2、加强监控与检测

网上也有一些链路劫持检测方法，如使用libpcap判断，原理是在链路层劫持的设备缺少仿造协议头中ttl值的程序(或者说，伪造流量要优先真实流量到达客户电脑，所以没有机会伪造ttl值)。电脑每收到一个数据包，便交给程序，如果判断某一IP地址流量的ttl值与该IP前一次流量的ttl值不同且相差5以上，便判定此次流量为在链路层中伪造的。

3、选择可靠的

并非所有的HTTPS证书都能有效防御链路劫持，SSL证书是用于证明主机身份的合法证书，因此SSL证书颁发机构的合法性直接决定了SSL证书的合法性。比如：采用开源工具自己签发的自签名SSL证书，就不是合法的SSL证书，任何人都可以随意签发，没有第三方监督审核，不受浏览器信任，常被黑客用于伪造证书进行中间人攻击。不仅无法保护链路安全，反倒给黑客开了方便之门。

主机的安全关乎企业的网络业务发展，值得特别关注并加以保护。网站提供高防御性能的，独立防护资源，可抵御多类攻击。产品链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。