虽然互联网经过多年的发展，可是网站使用的底层协议仍是 HTTP，HTTP 作为一种明文传播协议，所有的传输数据都是明文，我们都知道在通信中使用明文(不加密) 内容可能会被窃听，同时网站存在被劫持的风险。
上篇《网站莫名跳转，从百度谈什么是网站劫持？》中我们讲到了搜索引擎劫持、网络劫持、浏览器劫持、路由器劫持等常见的网站劫持，面对多种方式的网站劫持，我们应该如何应对？
限制网站权限
部分网站遭遇劫持主要由于非法服务器获取了 Web 网站文件及文件夹的读写权限，针对这个问题，我们可以利用服务器的安全设置、提高网站程序的安全性，以此防范 Web 劫持。
提升网站 防 SQL 注入功能
SQL 注入通过利用 SQL 语言的特性，向 Web 数据库写入内容，获取权限，因此我们需要针对MS SQL Server 数据库中的小权限 sa 默认用户，建立一个只能访问本系统数据库的专一用户，并且为他配置较小权限。
配置 Web 站点文件夹及其操作权限
使用 Windows 系统中的超级管理员权限对 Web 站点文件和文件夹进行权限配置。将大部分人的权限配置为仅读权限，黑客在没有写权限的情况下，很难将木马程序植入，减少网站域名劫持的可能性。
定期清理 Web 网点中存在的可疑文件
不管黑客通过何种方式获取权限，在事件管理器中都会显示出异常情况，通过对异常事件和日期的分析，查看执行代码文件中是否被人注入代码或改动，并且对新增可执行代码进行清理。
使用公共114DNS
让用户绕过运营商 local DNS，使用 114 DNS（国内的中立缓存 DNS），这种在技术实现上有比较大的难度，成本也比较高。在现在的情况下即使用户使用公共 DNS，也并不能完全解决问题。先不论公共 DNS 是否也有在做劫持，关键的是，运营商也会专门针对到公共 DNS 的流量做劫持。对于流量入口的把控，运营商不会放松警惕。
HttpDNS，防止 DNS 劫持
在移动客户端中加入一个域名解析模块，客户端通过 HTTP 的方式向网站的流量调度服务器请求 IP，流量调度服务器会根据用户所在位置给用户一个较优的IP。客户端在获取IP后直接用此IP来访问所需站点资源。
网站自身使用 HttpDNS 面临较高的成本，而通过
