这是一个创建于 3864 天前的主题，其中的信息可能已经有所发展或是发生改变。
在路由器检测http请求,如何请求的是xx.js,不去站点下载xx.js,可以直接把路由器本地的bbb.js发送过去?
路由器对每个http请求做扫描检测,是否要加大路由器的性能开销呢?
被GitHub用弹出JS警告alert()防住
如在访问baiduxxx.js时,返回的是bbbb.js,里面有向github发送请求的代码,这就是ddos原理了么?
但是github如何检测出这个 请求是攻击,而不是正常的请求呢?
github直接禁止http refer非空的的请求么? 这也太凶残了吧?
 | 1 Slienc7 2015-03-30 09:45:38 +08:00 via Android 简单的方法是路由器上装个nginx，要劫持的域名指向路由器，然后nginx端设置。当然这么做开销太大... |
 | 2 youxiachai 2015-03-30 10:13:28 +08:00 国家节点的出口路由...性能不算什么问题...这种攻击几乎没什么可复制性. 因为毕竟这是国家级资源 弹框的防住.因为这次攻击的是某两个github repo.. |
 | 3 padthai 2015-03-30 10:40:39 +08:00 现在这些攻击不单纯是个人行为 ddos是要花钱的 属于伤低1000自损100 根本不是个人行为 |
 | 4 kslr 2015-03-30 10:57:13 +08:00 =.= 搜索一下就知道了,满屏都是你帖子. |
 | 6 chenqing663 2015-03-30 12:53:32 +08:00  1 首先，js的劫持或者替换是http层面的事情，一般来说都一个旁路设备接收分光过来得流量，将这个js请求的内容进行内容替换就可以了。 还有另外一种就是先劫持DNS，这样请求的js文件都到了非源站的服务器上，虽然看起来都很正常。。。 |
 | 8 palxex 2015-03-30 14:24:36 +08:00 前两天攻击那阵，你访问被借刀杀的那两个URI直接返回的就是alert，根本不管是否正常访问。现在还是独角兽状态。 |
 | 9 jyootai 2015-03-30 16:59:03 +08:00 楼主一天发了我一个月发的帖子量== |
 | 10 kxmp 2015-03-30 17:10:06 +08:00 dpi这么多年了,你咋不想想他到底开销多大... |
 | 11 janxin 2015-03-30 17:20:35 +08:00 改dns record不就行了 |
 | 12 Eleutherios 2015-03-30 17:42:12 +08:00 via iPhone @chenqing663 这次应该是前者 |
 | 13 learnshare 2015-03-30 18:01:05 +08:00 拥有最大用户覆盖和带宽的点上才能做这种劫持，所以你懂的 |
 | 14 dndx 2015-03-30 23:56:13 +08:00 不用 SSL/TLS ，如何阻止别人做到？ |
Select Language