在用户的客户端与其要访问的服务器经过网络协议协调后，二者之间建立了一条专用的数据通道，用户端程序在系统中开放指定网络端口用于接收数据报文，服务器端将全部数据按指定网络协议规则进行分解打包，形成连续数据报文。
用户端接收到全部报文后，按照协议标准来解包组合获得完整的网络数据。其中传输过程中的每一个数据包都有特定的标签，表示其来源、携带的数据属性以及要到何处，所有的数据包经过网络路径中ISP的路由器传输接力后，最终到达目的地，也就是客户端。
HTTP劫持是在使用者与其目的网络服务所建立的专用数据通道中，监视特定数据信息，提示当满足设定的条件时，就会在正常的数据流中插入精心设计的网络数据报文，目的是让用户端程序解释“错误”的数据，并以弹出新窗口的形式在使用者界面展示宣传性广告或者直接显示某网站的内容。
IIS7网站监控工具可以做到提前预防各类网站劫持、并且是免费在线查询、适用于各大站长、政府网站、学校、公司、医院等网站。他可以做到24小时定时监控、同时它可以让你知道网站是否被黑、被入侵、被改标题、被挂黑链、被劫持、被墙及DNS是否被污染等等功能、更是拥有独家检测网站真实的完全打开时间、让你作为站长能清楚的知道自己网站的健康情况！
官方地址：IIS7服务器管理工具
官方图
注意事项
需要注意的是，HTTP劫持通常不是定时在你的系统中出现的，只有病毒引起的恶意推广才会不停地出现在你的视线中。并且HTTP劫持往往是在你进行网络操作刚刚开始的时候，例如，你刚刚打开了旺旺、登录邮箱或访问的网站还未完全打开时，劫持才会出现。
这种劫持导致的最常见的现象就是弹出宣传页面，这种页面会突然跳出来，而且显示速度很快，比你要访问的网站提前很多。
提示
如果确认遭遇了HTTP劫持，可以向ISP客服强烈投诉，来达到免于被劫持的目的。因为劫持技术本身设计中包括类似黑名单的功能，如果收到宽带用户的强烈反对，ISP会将该用户放入“黑名单”过滤掉，于是用户在短期内就不会遇到劫持的情况了。
做过网站的，或多或少的遇到过http劫持问题。当然未做过网站的，也可能遇到http劫持，比如我自己曾经遇到过，下载uc浏览器，结果却下载下来一个其他的软件。这就是http劫持的一个案例，生活中关于http劫持的例子还有很多，本文主要讲解http的详解劫持问题。
最常见的http劫持是地铁上使用花生wifi，访问网页后出现了花生wifi的广告。而原本我访问的网站并没有投放相关的广告啊，这是为什么呢？答案就是你访问的这个网站使用的是http协议，有被劫持的可能。
网站被运营商或花生地铁wifi劫持了，它往你的html里面注入了一段广告的html。
中间人的身份比较特殊，是运营商或者接入设备，所以它是在正常的连接上面的。也可以说由于运营商暗地里做了劫持，你也可以认为它不是一个正常的连接了。
不管怎么样，这种劫持也叫http劫持只发生在http连接上，而https的连接是没这个问题的，基本只要打开的是https的网页都不会被注入广告。因为传输的数据都是加密的，中间人收到的是一串无法解密的文本，它也不知道怎么篡改。
防火防盗防运营商，但是注入广告还算是小事，因为如果是http连接你的数据在网络上都是明文传输的，包括你的密码等敏感信息，你和服务器之间经过的路由都可以嗅探到你的数据，可以做些修改如嵌入一个广告，做一些破坏，或者只单纯的抓取信息如邮件内容、账号密码等。所以使用https是很有必要的，火狐会在非https的网页的密码输入框提示不安全。
https的网站还有一个好处就是能够提升SEO。
在外面连的公共wifi，使用https能够减少账号信息被盗的风险，但也不是100%安全，因为它可以用其它的方式如在你的设备上种植木马等获取和控制你的账号。
不管怎么样，搞一个https还是很有必要的，至少不要让别人以为那个广告是你自己的网站打的。
https升级后的问题是：加密和解密需要占用更多的CPU，并且加密后的数据会变大，但是据笔者观察加上gzip压缩之后，https传输的内容大小几乎和http一样。除了正常的tcp连接之外，还要建立ssl连接，这个时间一般在0.3s~0.5s左右，这个是需要付出点代价的，但是由于浏览器左下角会提示用户“正在建立安全连接”，有一个缓冲的过程，所以其实还好。
