网站如何防止运营商广告劫持？

[tvvocold]

运营商比如电信ipush，长宽等，
目前找到http://news.dbanotes.net/jailbreak.js 可能有帮助。请问有无更好的解决方案？

[tabris17]

输出的每个页面都加上签名，MD5什么的就行，然后用 js 验证

可以用 document.documentElement.outerHTML 来获取页面代码

[tvvocold]

@tabris17 每个页面都要加？太麻烦了

[wy315700]

HTTPS

[tvvocold]

@wy315700 速度是个问题

[tvvocold]

在dba上看到有人说stackoverflow在ifame劫持这方面做的比较好，不知道怎么找到相关代码。

[usedname]

除了https全程加密还有别的办法？

[tabris17]

@tvvocold 用webserver的插件来实现

[ooxxcc]

长宽直接劫持部分js请求道自己的广告js，除非https基本无解吧

https能慢多少

[tvvocold]

@tabris17 求链接

[tvvocold]

@ooxxcc 小带宽，亲测慢很多，且百度爬虫对加密站很不友好

[raincious]

试试看 Content-MD5 头

http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.15

但是也不安全，因为Header每一个途径的服务器都能修改。所以想要保持传输安全，必须使用HTTPS。

[tvvocold]

@raincious 但是开启全程https对服务器，SEO，运营商和用户都是一种考验啊，国内网络环境你懂的

[raincious]

@tvvocold 那就看是不是你被针对性攻击了。

如果没有的话，用私钥算一个MD5，然后Javascript验证。不过你知道，验证的话……私钥也是要传的。

不过应该有非对称的解决方案。

[belin520]

网站最后 <!--

[tabris17]

@tvvocold 没链接，功能不复杂，自己写咯

[tvvocold]

@belin520 不是吧？管用？

[ooxxcc]

@belin520 长宽是直接把你的.js给302到自己服务器上的插入广告脚本了，这样应该没用吧。。。。

长宽去死一百次

[tvvocold]

@ooxxcc 怎么解决？

[xoxo]

治肾亏，不含糖，
防运营商劫持哪家强？
v2ex找 @xoxo 代购ssl证书，完美解决这个问题

[spance]

全站https是正路。除了中间人攻击，别人无法中途篡改。
并且引入的静态资源也要走https才够安全。