这是一个创建于 1689 天前的主题，其中的信息可能已经有所发展或是发生改变。
132 条回复 • 2020-03-28 08:10:25 +08:00
 |
1
JettChen 2020-03-27 08:46:13 +08:00
挂梯子就好了
|
 |
2
est 2020-03-27 08:48:10 +08:00
不要慌。过几天还会黑洞路由。
|
 |
3
constructor 2020-03-27 08:49:58 +08:00
> 攻击者可能是初学者正在进行测试：
从攻击者自签名证书留下的这个扣扣号可以在网上搜寻到部分信息，信息显示此前这名攻击者正在学习加密技术。这名攻击者还曾在技术交流网站求助他人发送相关源代码，从已知信息判断攻击者可能是在学习后尝试发起攻击。但估计他也没想到这次攻击能涉及全国多个省市自治区的网络访问，而且此次攻击已经持续四个小时还没有恢复。另外从这名攻击者如此高调行事的风格来看也极有可能是初学者，毕竟此前尝试大规模劫持的还在牢里没出来呢。 https://m.cnbeta.com/view/960295.htm 为什么随便一个初学者就能造成这么大的影响？ |
 |
4
huohei 2020-03-27 08:51:07 +08:00 via Android
梯子全局吧，只能先这样了
|
 |
5
h503mc 2020-03-27 08:51:28 +08:00
我可以上 github 主站啊，证书没毛病
|
 |
6
masker 2020-03-27 08:51:45 +08:00 via Android
昨天好像 github pages 证书都挂了？
|
 |
7
jinliming2 2020-03-27 08:52:43 +08:00 via iPhone
颁发者 [email protected] ？拿自签名的证书来劫持？
看起来像是你所在的地方的“小学生”干的，也许可以举报一波…… 我觉得更高端的劫持是拿前两年铁道部的证书来劫持，毕竟以前 12306 买票骗你说要装根证书，而好多人傻呼呼地都装了……现在正好用来劫持…… |
 |
8
pharaoh168 2020-03-27 08:53:38 +08:00  1
我也是这样的，昨天是 Github pages，今天主站好像也是的了
|
 |
9
zongren 2020-03-27 08:55:34 +08:00 8
@jinliming2 用户没得选也能叫傻吗。。
|
 |
10
yujiang 2020-03-27 08:55:38 +08:00 via Android
我去看这个人的 QQ 空间没锁，底下评论全是带节奏的笑死我了
|
 |
11
hundan 2020-03-27 08:58:46 +08:00 via iPhone 5
@constructor 这也有人信吗
|
 |
12
whileFalse 2020-03-27 09:00:40 +08:00
运营商路由问题。把 github 的 ip 不知道路由到哪里去了。有没有懂网络的出来说说？
|
 |
13
codeli 2020-03-27 09:01:21 +08:00
现在还是上不了啊
|
 |
14
yulihao 2020-03-27 09:01:28 +08:00
移动复现
|
 |
15
smartisan2047 2020-03-27 09:02:38 +08:00
@yujiang 真的全是带节奏的哈哈哈
|
 |
16
sarvatathagata 2020-03-27 09:03:08 +08:00
主站没有问题，地点江苏
|
|
17
smartisan2047 2020-03-27 09:04:50 +08:00
坐标 028 电信，114DNS，主站、Pages 劫持。
|
|
18
jinliming2 2020-03-27 09:04:57 +08:00 via iPhone
|
 |
19
VANHOR 2020-03-27 09:05:54 +08:00
北京联通，复现。
|
 |
20
asjkl 2020-03-27 09:06:42 +08:00
江苏电信，主站也有问题。
证书颁发者也是那个 346608453 的 qq 邮箱 |
 |
21
fuchunliu 2020-03-27 09:07:43 +08:00 via Android
试了一下，可以微信搜那个 QQ 号🙈🙈🙈
|
 |
22
127000 2020-03-27 09:07:55 +08:00 1
|
 |
23
augustheart 2020-03-27 09:08:02 +08:00
@whileFalse 范围太广了，单个运营商背不动这个锅
这个涉及地理范围相比以前发生的某个流行 dns 出故障导致全国大面积网络故障的影响范围实际上还要大。 |
 |
24
spadger 2020-03-27 09:08:12 +08:00
早日自建 git 托管服务
|
|
25
constructor 2020-03-27 09:10:49 +08:00
@127000 链接 404
|
|
26
127000 2020-03-27 09:12:44 +08:00
|
 |
27
hardname 2020-03-27 09:13:35 +08:00 1
这事儿，谁管呢？没人管不是一直都访问不了吗？😅
|
|
28
augustheart 2020-03-27 09:14:59 +08:00 11
@hardname 没人管就说明都不敢管，对此我们需要做一个意味深长的微笑表情。
|
 |
29
yksoft1test 2020-03-27 09:16:07 +08:00
是 BGP 那一层的劫持吧，把 Github 的 IP 给路由到其他服务器去了。
|
 |
30
WebKit 2020-03-27 09:19:24 +08:00 via Android
成都复现。。。这人应该没想到影响这么大吧。应该会进去？
|
 |
31
crc8 2020-03-27 09:20:59 +08:00
|
|
32
127000 2020-03-27 09:21:18 +08:00
@yksoft1test 应该是骨干路由器上做的 Policy Based Routing 仅劫持 443 端口
|
 |
33
dndx 2020-03-27 09:24:37 +08:00 30
初学者能够：
1. 控制三网骨干路由器伪造路由 2. 在全国各地跑 anycast 的服务器（被劫持的 TCP ping 全国都很低） 3. 明目张胆的留下自己的联系方式 4. 服务器再国内没有被拔线，路由器的改动到现在无法恢复 吗。 别说一个高中生，就算是电信老板恐怕也没这个本事。 |
 |
34
Dashy 2020-03-27 09:25:16 +08:00 2
QQ 会不会是攻击者随便留的，只是用来背锅的？
|
 |
35
DestinyHunter 2020-03-27 09:26:42 +08:00
现在还是打不开,证书还是那个
|
 |
36
zgzhang 2020-03-27 09:28:41 +08:00
@127000 你说的应该是对的，绝不可能是某个小白黑客做的，不然不可能涉及到这么多家运营商，倾向怀疑是某个内部小白做的操作
|
 |
37
mangogeek 2020-03-27 09:28:42 +08:00
下载代码包可用 https://g.widora.cn 解决
|
 |
38
cat007 2020-03-27 09:30:27 +08:00
深圳电信复现，，，这个问题大单啊
|
 |
39
testcaoy7 2020-03-27 09:31:03 +08:00
该死的
这下国内连装个 oh my zsh 都成问题了 |
 |
40
EndlessTj 2020-03-27 09:33:07 +08:00
北京联通，刚刚 github 恢复了
|
 |
41
Budbls 2020-03-27 09:33:32 +08:00 via Android
|
 |
42
swiftg 2020-03-27 09:33:57 +08:00 via iPhone
自签证书又不验证邮箱，不随便留个转移视线难道还填 [email protected] 吗
|
 |
43
actck 2020-03-27 09:34:53 +08:00 13
发现 v2 的人真水，居然相信这种情况是一个独立于运营商外的个人行为所致？
|
 |
44
JaguarJack 2020-03-27 09:34:56 +08:00
也是🐂🍺 留下📮
|
 |
45
rbuli 2020-03-27 09:35:10 +08:00
看这情况，github.com 以后还能正常访问吗？一般人没这个能力做这个事。
|
 |
46
Akikiki 2020-03-27 09:35:35 +08:00
公司提供的部分外网的访问，但是现在 github 也不上不了。google 正常
|
 |
47
yjxjn 2020-03-27 09:36:58 +08:00
是的，GitHub 昨晚还能打开，今天就不行了。
|
 |
48
jam1024 2020-03-27 09:41:28 +08:00
😀不出意外的情况，这篇文章马上将被站主移到水深火热节点
|
|
49
crc8 2020-03-27 09:42:04 +08:00
现在正常了。
CN = DigiCert SHA2 Extended Validation Server CA |
 |
50
liut2016 2020-03-27 09:42:08 +08:00
现在所有都恢复了，上海电信
|
 |
51
yuyu2140 2020-03-27 09:42:47 +08:00
9：42 已恢复，苏州电信
|
 |
52
yEhwG10ZJa83067x 2020-03-27 09:42:48 +08:00
浙江电信，无法复现
|
|
53
augustheart 2020-03-27 09:43:35 +08:00
@rbuli 至少短期内过了这波应该就没问题了。不过据说是因为贸易战停建了海底光缆，出口带宽不够了，你看 github 这一年多来不都一直是死样子么。短期内没必要墙 github，毕竟现在也不是义和团年代，开放 github 利大于弊。
长期来说就只能呵呵呵了。国际形势不好，发生啥都可能，也许墙正要动手的时候发现大家都成伊朗程序员了呢，敌不动我不动敌欲动我先动……谁说得定 |
 |
54
Vhc001 2020-03-27 09:43:43 +08:00
@jinliming2 #7 已有证据证明他是初中生
|
|
55
127000 2020-03-27 09:45:16 +08:00 1
|
 |
56
yunye 2020-03-27 09:45:39 +08:00
成都电信刚刚恢复正常
|
|
57
Akikiki 2020-03-27 09:45:43 +08:00
恢复了
|
 |
58
fank99 2020-03-27 09:46:08 +08:00
成都电信，恢复了
|
 |
59
mageemeng 2020-03-27 09:46:22 +08:00 via iPhone 1
扩列的骚操作，就是为了让大家加他扣扣好友？
|
 |
60
dazkarieh 2020-03-27 09:46:30 +08:00
$ brew tap homebrew/services
==> Tapping homebrew/services Cloning into '/usr/local/Homebrew/Library/Taps/homebrew/homebrew-services'... fatal: unable to access 'https://github.com/Homebrew/homebrew-services/': LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to github.com:443 Error: Failure while executing; `git clone https://github.com/Homebrew/homebrew-services /usr/local/Homebrew/Library/Taps/homebrew/homebrew-services` exited with 128. |
 |
61
p1094358629 2020-03-27 09:48:01 +08:00
我咋看不懂楼上再说什么,
|
 |
63
jin7 2020-03-27 09:50:30 +08:00
都不用梯子的咯 啥事也没有
|
 |
64
fdgdbr 2020-03-27 09:51:24 +08:00
杭州电信,刚刚恢复
|
 |
65
kevinpollux 2020-03-27 09:51:25 +08:00
吉林联通未出现 Github 问题
|
 |
66
sunorr 2020-03-27 09:51:55 +08:00
@constructor 这种基于运营商骨干网层面的劫持我觉得不是初学者。
|
 |
67
fline 2020-03-27 09:51:59 +08:00 1
恢复？江苏联通现在直接 ERR_CONNECTION_TIMED_OUT 了……
|
 |
69
Guys 2020-03-27 10:05:09 +08:00
|
 |
71
tabris17 2020-03-27 10:07:52 +08:00
@constructor 有恃无恐的国家队
|
 |
73
tim1103 2020-03-27 10:10:18 +08:00
坐标浙江移动，现已恢复
|
 |
74
chenranjun 2020-03-27 10:10:36 +08:00 via Android
已经开始恢复了
|
 |
75
miao331 2020-03-27 10:11:46 +08:00
深圳出现错误了
|
 |
77
Xusually 2020-03-27 10:16:54 +08:00
北京电信刚刚恢复，半小时前还是坏的。
|
 |
78
dj9399 2020-03-27 10:23:19 +08:00
github 一年被弄至少十几次吧，一年前设置走梯子，从此再无故障
按这节奏，三年内会成立一个 github 朝内版 |
 |
79
issac9821 2020-03-27 10:28:16 +08:00
github 早就给我加到强制 tz 的名单里了，不然这龟速怎么受得了
|
 |
80
Ultraman 2020-03-27 10:31:27 +08:00
知乎问题已挂
|
 |
81
xnotepad 2020-03-27 10:34:13 +08:00
主站，浙江刚恢复，现在又坏了。。。
|
 |
82
runningding 2020-03-27 10:36:04 +08:00
主站，河南刚恢复，现在又坏了。。。
|
 |
83
Dashit 2020-03-27 10:36:23 +08:00
深圳电信恢复了
|
 |
84
yutouwd 2020-03-27 10:47:44 +08:00
佛山电信和移动都还不行
|
 |
85
lp10 2020-03-27 10:48:35 +08:00
|
 |
86
Reficul 2020-03-27 10:55:20 +08:00
@jinliming2 铁道部的证书没给私钥也能签证书的么。。。。
|
 |
87
w3af 2020-03-27 10:55:56 +08:00
杭州移动 还是不行
|
 |
88
wjf9492 2020-03-27 10:58:58 +08:00
都炸了？
|
 |
89
pwrliang 2020-03-27 11:01:30 +08:00 via Android
北京联通刚恢复又挂了…
|
 |
91
Lighterman 2020-03-27 11:08:27 +08:00
我这也是，好了一会又炸了，干脆直接翻
|
 |
92
bot2020 2020-03-27 11:08:30 +08:00
push 报错：
fatal: unable to access 'https://github.com/xxx/xxx.git/': LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to github.com:443 这就难受了 |
 |
93
1ver 2020-03-27 11:14:57 +08:00
话说都这么长时间了，他还没意识到自己做了什么吗
|
 |
94
id7368 2020-03-27 11:20:59 +08:00 via iPhone
一会儿恢复一会儿挂了又恢复了，反复这样。
|
 |
95
fangge889 2020-03-27 11:21:18 +08:00
深圳正常，只是比较慢
|
 |
96
LFUNWF 2020-03-27 11:23:49 +08:00 1
看来 github 要变成不存在的网站了。
|
 |
97
Dvel 2020-03-27 11:24:01 +08:00
直连我都上不去 github，只能梯子
|
 |
98
areless 2020-03-27 11:24:57 +08:00 via Android
上了按名单抓加密通讯信息的设备。但是 ca root 不被信任。初学者连运营商的最低等级安保都过不了
|
 |
99
arrow629 2020-03-27 11:27:18 +08:00
福建电信，现在直接 ERR_CONNECTION_TIMED_OUT
|
 |
100
srect2018 2020-03-27 11:29:51 +08:00
上海移动现在不行
|
Select Language