网站被劫持，看来要开启 https 了

[tanteng]

在麦当劳连 wifi 上网，打开自己的主页，发现被植入了百度联盟广告，我并没有放什么百度联盟的广告，但是在PC上打开却没有。

这就是 http 劫持吗？看来要开启 https 了。我不清楚这是麦当劳 wifi 弄的，还是百度弄的，还是运营商弄的， Who knowns?

如图：

[alect]

你自己用蜂窝网络连一下不就知道了

[just1]

肯定不是百度弄得
我猜不是麦当劳
应该是运营商

[diguoemo]

是提供 wifi 的路由器加的，

[DoraJDJ]

@diguoemo +1 ，大部分运营商只会投放自己的广告，不可能会放百度的推广广告

[lyragosa]

不过说起来 v2 到现在也没有 SSL ONLY ， SSL 也是可选的。

真要防止劫持那得强制 SSL 才行罢

[turan12]

难道楼主用的是小米路由器？

[tanteng]

@lyragosa 但是访问的时候如果是 ssl 的就可以防止劫持吧

[lyragosa]

@tanteng 是，但如果不搞成 SSL ONLY 的话，老百姓访问一般是 http 进来的，所以一般访客还是会被劫持

[tanteng]

@lyragosa 是不是要做成访问 http 自动跳转 https ？

[DoraJDJ]

@tanteng 对，最好还要上 HSTS