轮到劫持 github.com 了

劫持

github.com

图

轮

132 条回复 • 2020-03-28 08:10:25 +08:00

1 2

❮

❯

1

JettChen

2020 年 3 月 27 日

挂梯子就好了

2

est

2020 年 3 月 27 日

不要慌。过几天还会黑洞路由。

3

constructor

2020 年 3 月 27 日

> 攻击者可能是初学者正在进行测试：

从攻击者自签名证书留下的这个扣扣号可以在网上搜寻到部分信息，信息显示此前这名攻击者正在学习加密技术。这名攻击者还曾在技术交流网站求助他人发送相关源代码，从已知信息判断攻击者可能是在学习后尝试发起攻击。但估计他也没想到这次攻击能涉及全国多个省市自治区的网络访问，而且此次攻击已经持续四个小时还没有恢复。另外从这名攻击者如此高调行事的风格来看也极有可能是初学者，毕竟此前尝试大规模劫持的还在牢里没出来呢。

https://m.cnbeta.com/view/960295.htm

为什么随便一个初学者就能造成这么大的影响？

4

huohei

2020 年 3 月 27 日 via Android

梯子全局吧，只能先这样了

5

h503mc

2020 年 3 月 27 日

我可以上 github 主站啊，证书没毛病

6

masker

2020 年 3 月 27 日 via Android

昨天好像 github pages 证书都挂了？

7

jinliming2

2020 年 3 月 27 日 via iPhone

颁发者 [email protected] ？拿自签名的证书来劫持？
看起来像是你所在的地方的“小学生”干的，也许可以举报一波……
我觉得更高端的劫持是拿前两年铁道部的证书来劫持，毕竟以前 12306 买票骗你说要装根证书，而好多人傻呼呼地都装了……现在正好用来劫持……

8

pharaoh168

2020 年 3 月 27 日

1

我也是这样的，昨天是 Github pages，今天主站好像也是的了

9

zongren

2020 年 3 月 27 日

8

@jinliming2 用户没得选也能叫傻吗。。

10

yujiang

2020 年 3 月 27 日 via Android

我去看这个人的 QQ 空间没锁，底下评论全是带节奏的笑死我了

11

hundan

2020 年 3 月 27 日 via iPhone

5

@constructor 这也有人信吗

12

whileFalse

2020 年 3 月 27 日

运营商路由问题。把 github 的 ip 不知道路由到哪里去了。有没有懂网络的出来说说？

13

codeli

2020 年 3 月 27 日

现在还是上不了啊

14

yulihao

2020 年 3 月 27 日

移动复现

15

smartisan2047

2020 年 3 月 27 日

@yujiang 真的全是带节奏的哈哈哈

16

sarvatathagata

2020 年 3 月 27 日

主站没有问题，地点江苏

17

smartisan2047

2020 年 3 月 27 日

坐标 028 电信，114DNS，主站、Pages 劫持。

18

jinliming2

2020 年 3 月 27 日 via iPhone

@zongren 不是没得选，因为 12306 没开 HSTS，所以只要点个忽略警告，仍然访问就行……
反正证书不正确，如果有劫持的，也肯定把要安装的根证书也替换了……
不装根证书相对来说更安全……

19

VANHOR

2020 年 3 月 27 日

北京联通，复现。

20

asjkl

2020 年 3 月 27 日

江苏电信，主站也有问题。
证书颁发者也是那个 346608453 的 qq 邮箱

21

fuchunliu

2020 年 3 月 27 日 via Android

试了一下，可以微信搜那个 QQ 号🙈🙈🙈

22

127000

2020 年 3 月 27 日

1

@constructor
landiannews.com/archives/71707.html
此次攻击似乎是从骨干网络发起七层精准劫持 , 能做到这种攻击的黑客看起来也不像初学者

23

augustheart

2020 年 3 月 27 日

@whileFalse 范围太广了，单个运营商背不动这个锅
这个涉及地理范围相比以前发生的某个流行 dns 出故障导致全国大面积网络故障的影响范围实际上还要大。

24

spadger

2020 年 3 月 27 日

早日自建 git 托管服务

25

constructor

2020 年 3 月 27 日

@127000 链接 404

26

127000

2020 年 3 月 27 日

@constructor www.landiannews.com/archives/71707.html 尴尬

27

hardname

2020 年 3 月 27 日

1

这事儿，谁管呢？没人管不是一直都访问不了吗？😅

28

augustheart

2020 年 3 月 27 日

11

@hardname 没人管就说明都不敢管，对此我们需要做一个意味深长的微笑表情。

29

yksoft1test

2020 年 3 月 27 日

是 BGP 那一层的劫持吧，把 Github 的 IP 给路由到其他服务器去了。

30

WebKit

2020 年 3 月 27 日 via Android

成都复现。。。这人应该没想到影响这么大吧。应该会进去？

31

crc8

2020 年 3 月 27 日

您的连接不是私密连接
攻击者可能会试图从 github.com 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情
NET::ERR_CERT_AUTHORITY_INVALID

32

127000

2020 年 3 月 27 日

@yksoft1test 应该是骨干路由器上做的 Policy Based Routing 仅劫持 443 端口

33

dndx

2020 年 3 月 27 日

30

初学者能够：

1. 控制三网骨干路由器伪造路由
2. 在全国各地跑 anycast 的服务器（被劫持的 TCP ping 全国都很低）
3. 明目张胆的留下自己的联系方式
4. 服务器再国内没有被拔线，路由器的改动到现在无法恢复

吗。

别说一个高中生，就算是电信老板恐怕也没这个本事。

34

Dashy

2020 年 3 月 27 日

2

QQ 会不会是攻击者随便留的，只是用来背锅的？

35

DestinyHunter

2020 年 3 月 27 日

现在还是打不开,证书还是那个

36

zgzhang

2020 年 3 月 27 日

@127000 你说的应该是对的，绝不可能是某个小白黑客做的，不然不可能涉及到这么多家运营商，倾向怀疑是某个内部小白做的操作

37

mangogeek

2020 年 3 月 27 日

下载代码包可用 https://g.widora.cn 解决

38

cat007

2020 年 3 月 27 日

深圳电信复现，，，这个问题大单啊

39

testcaoy7

2020 年 3 月 27 日

该死的
这下国内连装个 oh my zsh 都成问题了

40

EndlessTj

2020 年 3 月 27 日

北京联通，刚刚 github 恢复了

41

Budbls

2020 年 3 月 27 日 via Android

无法访问此网站 github.com 的响应时间过长。
请试试以下办法：

检查网络连接
ERR_CONNECTION_TIMED_OUT

42

swiftg

2020 年 3 月 27 日 via iPhone

自签证书又不验证邮箱，不随便留个转移视线难道还填 [email protected] 吗

43

actck

2020 年 3 月 27 日

13

发现 v2 的人真水，居然相信这种情况是一个独立于运营商外的个人行为所致？

44

akagishigeru

2020 年 3 月 27 日

也是🐂🍺 留下📮

45

rbuli

2020 年 3 月 27 日

看这情况，github.com 以后还能正常访问吗？一般人没这个能力做这个事。

46

Akikiki

2020 年 3 月 27 日

公司提供的部分外网的访问，但是现在 github 也不上不了。google 正常

47

yjxjn

2020 年 3 月 27 日

是的，GitHub 昨晚还能打开，今天就不行了。

48

jam1024

2020 年 3 月 27 日

😀不出意外的情况，这篇文章马上将被站主移到水深火热节点

49

crc8

2020 年 3 月 27 日

现在正常了。
CN = DigiCert SHA2 Extended Validation Server CA

50

showmethetalk

2020 年 3 月 27 日

现在所有都恢复了，上海电信

51

yuyu2140

2020 年 3 月 27 日

9：42 已恢复，苏州电信

52

yEhwG10ZJa83067x

2020 年 3 月 27 日

浙江电信，无法复现

53

augustheart

2020 年 3 月 27 日

@rbuli 至少短期内过了这波应该就没问题了。不过据说是因为贸易战停建了海底光缆，出口带宽不够了，你看 github 这一年多来不都一直是死样子么。短期内没必要墙 github，毕竟现在也不是义和团年代，开放 github 利大于弊。
长期来说就只能呵呵呵了。国际形势不好，发生啥都可能，也许墙正要动手的时候发现大家都成伊朗程序员了呢，敌不动我不动敌欲动我先动……谁说得定

54

Vhc001

2020 年 3 月 27 日

@jinliming2 #7 已有证据证明他是初中生

55

127000

2020 年 3 月 27 日

1

现在恢复了 myssl.com/github.com myssl.com/z.github.com

56

yunye

2020 年 3 月 27 日

成都电信刚刚恢复正常

57

Akikiki

2020 年 3 月 27 日

恢复了

58

fank99

2020 年 3 月 27 日

成都电信，恢复了

59

mageemeng

2020 年 3 月 27 日 via iPhone

1

扩列的骚操作，就是为了让大家加他扣扣好友？

60

dazkarieh

2020 年 3 月 27 日

$ brew tap homebrew/services
==> Tapping homebrew/services
Cloning into '/usr/local/Homebrew/Library/Taps/homebrew/homebrew-services'...
fatal: unable to access 'https://github.com/Homebrew/homebrew-services/': LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to github.com:443
Error: Failure while executing; `git clone https://github.com/Homebrew/homebrew-services /usr/local/Homebrew/Library/Taps/homebrew/homebrew-services` exited with 128.