轮到劫持 github.com 了 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sszxcss
V2EX    GitHub

轮到劫持 github.com

  •  
  •   sszxcss 2020-03-27 08:37:09 +08:00 23261 次点击
    这是一个创建于 2024 天前的主题,其中的信息可能已经有所发展或是发生改变。
    132 条回复    2020-03-28 08:10:25 +08:00
    1  2  
    JettChen
        1
    JettChen  
       2020-03-27 08:46:13 +08:00
    挂梯子就好了
    est
        2
    est  
       2020-03-27 08:48:10 +08:00
    不要慌。过几天还会黑洞路由。
    constructor
        3
    constructor  
       2020-03-27 08:49:58 +08:00
    > 攻击者可能是初学者正在进行测试:

    从攻击者自签名证书留下的这个扣扣号可以在网上搜寻到部分信息,信息显示此前这名攻击者正在学习加密技术。这名攻击者还曾在技术交流网站求助他人发送相关源代码,从已知信息判断攻击者可能是在学习后尝试发起攻击。但估计他也没想到这次攻击能涉及全国多个省市自治区的网络访问,而且此次攻击已经持续四个小时还没有恢复。另外从这名攻击者如此高调行事的风格来看也极有可能是初学者,毕竟此前尝试大规模劫持的还在牢里没出来呢。

    https://m.cnbeta.com/view/960295.htm

    为什么随便一个初学者就能造成这么大的影响?
    huohei
        4
    huohei  
       2020-03-27 08:51:07 +08:00 via Android
    梯子全局吧,只能先这样了
    h503mc
        5
    h503mc  
       2020-03-27 08:51:28 +08:00
    我可以上 github 主站啊,证书没毛病
    masker
        6
    masker  
       2020-03-27 08:51:45 +08:00 via Android
    昨天好像 github pages 证书都挂了?
    jinliming2
        7
    jinliming2  
       2020-03-27 08:52:43 +08:00 via iPhone
    颁发者 [email protected] ?拿自签名的证书来劫持?
    看起来像是你所在的地方的“小学生”干的,也许可以举报一波……
    我觉得更高端的劫持是拿前两年铁道部的证书来劫持,毕竟以前 12306 买票骗你说要装根证书,而好多人傻呼呼地都装了……现在正好用来劫持……
    pharaoh168
        8
    pharaoh168  
       2020-03-27 08:53:38 +08:00   1
    我也是这样的,昨天是 Github pages,今天主站好像也是的了
    zongren
        9
    zongren  
       2020-03-27 08:55:34 +08:00   8
    @jinliming2 用户没得选也能叫傻吗。。
    yujiang
        10
    yujiang  
       2020-03-27 08:55:38 +08:00 via Android
    我去看这个人的 QQ 空间没锁,底下评论全是带节奏的笑死我了
    hundan
        11
    hundan  
       2020-03-27 08:58:46 +08:00 via iPhone   5
    @constructor 这也有人信吗
    whileFalse
        12
    whileFalse  
       2020-03-27 09:00:40 +08:00
    运营商路由问题。把 github 的 ip 不知道路由到哪里去了。有没有懂网络的出来说说?
    codeli
        13
    codeli  
       2020-03-27 09:01:21 +08:00
    现在还是上不了啊
    yulihao
        14
    yulihao  
       2020-03-27 09:01:28 +08:00
    移动复现
    smartisan2047
        15
    smartisan2047  
       2020-03-27 09:02:38 +08:00
    @yujiang 真的全是带节奏的哈哈哈
    sarvatathagata
        16
    sarvatathagata  
       2020-03-27 09:03:08 +08:00
    主站没有问题,地点江苏
    smartisan2047
        17
    smartisan2047  
       2020-03-27 09:04:50 +08:00
    坐标 028 电信,114DNS,主站、Pages 劫持。
    jinliming2
        18
    jinliming2  
       2020-03-27 09:04:57 +08:00 via iPhone
    @zongren 不是没得选,因为 12306 没开 HSTS,所以只要点个忽略警告,仍然访问就行……
    反正证书不正确,如果有劫持的,也肯定把要安装的根证书也替换了……
    不装根证书相对来说更安全……
    VANHOR
        19
    VANHOR  
       2020-03-27 09:05:54 +08:00
    北京联通,复现。
    asjkl
        20
    asjkl  
       2020-03-27 09:06:42 +08:00
    江苏电信,主站也有问题。
    证书颁发者也是那个 346608453 的 qq 邮箱
    fuchunliu
        21
    fuchunliu  
       2020-03-27 09:07:43 +08:00 via Android
    试了一下,可以微信搜那个 QQ 号
    127000
        22
    127000  
       2020-03-27 09:07:55 +08:00   1
    @constructor
    landiannews.com/archives/71707.html
    此次攻击似乎是从骨干网络发起七层精准劫持 , 能做到这种攻击的黑客看起来也不像初学者
    augustheart
        23
    augustheart  
       2020-03-27 09:08:02 +08:00
    @whileFalse 范围太广了,单个运营商背不动这个锅
    这个涉及地理范围相比以前发生的某个流行 dns 出故障导致全国大面积网络故障的影响范围实际上还要大。
    spadger
        24
    spadger  
       2020-03-27 09:08:12 +08:00
    早日自建 git 托管服务
    constructor
        25
    constructor  
       2020-03-27 09:10:49 +08:00
    @127000 链接 404
    127000
        26
    127000  
       2020-03-27 09:12:44 +08:00
    hardname
        27
    hardname  
       2020-03-27 09:13:35 +08:00   1
    这事儿,谁管呢?没人管不是一直都访问不了吗?
    augustheart
        28
    augustheart  
       2020-03-27 09:14:59 +08:00   11
    @hardname 没人管就说明都不敢管,对此我们需要做一个意味深长的微笑表情。
    yksoft1test
        29
    yksoft1test  
       2020-03-27 09:16:07 +08:00
    是 BGP 那一层的劫持吧,把 Github 的 IP 给路由到其他服务器去了。
    WebKit
        30
    WebKit  
       2020-03-27 09:19:24 +08:00 via Android
    成都复现。。。这人应该没想到影响这么大吧。应该会进去?
    crc8
        31
    crc8  
       2020-03-27 09:20:59 +08:00
    您的连接不是私密连接
    攻击者可能会试图从 github.com 窃取您的信息(例如:密码、通讯内容或信用卡信息)。了解详情
    NET::ERR_CERT_AUTHORITY_INVALID
    127000
        32
    127000  
       2020-03-27 09:21:18 +08:00
    @yksoft1test 应该是骨干路由器上做的 Policy Based Routing 仅劫持 443 端口
    dndx
        33
    dndx  
       2020-03-27 09:24:37 +08:00   30
    初学者能够:

    1. 控制三网骨干路由器伪造路由
    2. 在全国各地跑 anycast 的服务器(被劫持的 TCP ping 全国都很低)
    3. 明目张胆的留下自己的联系方式
    4. 服务器再国内没有被拔线,路由器的改动到现在无法恢复

    吗。

    别说一个高中生,就算是电信老板恐怕也没这个本事。
    Dashy
        34
    Dashy  
       2020-03-27 09:25:16 +08:00   2
    QQ 会不会是攻击者随便留的,只是用来背锅的?
    DestinyHunter
        35
    DestinyHunter  
       2020-03-27 09:26:42 +08:00
    现在还是打不开,证书还是那个
    zgzhang
        36
    zgzhang  
       2020-03-27 09:28:41 +08:00
    @127000 你说的应该是对的,绝不可能是某个小白黑客做的,不然不可能涉及到这么多家运营商,倾向怀疑是某个内部小白做的操作
    mangogeek
        37
    mangogeek  
       2020-03-27 09:28:42 +08:00
    下载代码包可用 https://g.widora.cn 解决
    cat007
        38
    cat007  
       2020-03-27 09:30:27 +08:00
    深圳电信复现,,,这个问题大单啊
    testcaoy7
        39
    testcaoy7  
       2020-03-27 09:31:03 +08:00
    该死的
    这下国内连装个 oh my zsh 都成问题了
    EndlessTj
        40
    EndlessTj  
       2020-03-27 09:33:07 +08:00
    北京联通,刚刚 github 恢复了
    Budbls
        41
    Budbls  
       2020-03-27 09:33:32 +08:00 via Android
    无法访问此网站 github.com 的响应时间过长。
    请试试以下办法:

    检查网络连接
    ERR_CONNECTION_TIMED_OUT
    swiftg
        42
    swiftg  
       2020-03-27 09:33:57 +08:00 via iPhone
    自签证书又不验证邮箱,不随便留个转移视线难道还填 [email protected]
    actck
        43
    actck  
       2020-03-27 09:34:53 +08:00   13
    发现 v2 的人真水,居然相信这种情况是一个独立于运营商外的个人行为所致?
    akagishigeru
        44
    akagishigeru  
       2020-03-27 09:34:56 +08:00
    也是 留下
    rbuli
        45
    rbuli  
       2020-03-27 09:35:10 +08:00
    看这情况,github.com 以后还能正常访问吗?一般人没这个能力做这个事。
    Akikiki
        46
    Akikiki  
       2020-03-27 09:35:35 +08:00
    公司提供的部分外网的访问,但是现在 github 也不上不了。google 正常
    yjxjn
        47
    yjxjn  
       2020-03-27 09:36:58 +08:00
    是的,GitHub 昨晚还能打开,今天就不行了。
    jam1024
        48
    jam1024  
       2020-03-27 09:41:28 +08:00
    不出意外的情况,这篇文章马上将被站主移到水深火热节点
    crc8
        49
    crc8  
       2020-03-27 09:42:04 +08:00
    现在正常了。
    CN = DigiCert SHA2 Extended Validation Server CA
    showmethetalk
        50
    showmethetalk  
       2020-03-27 09:42:08 +08:00
    现在所有都恢复了,上海电信
    yuyu2140
        51
    yuyu2140  
       2020-03-27 09:42:47 +08:00
    9:42 已恢复,苏州电信
    yEhwG10ZJa83067x
        52
    yEhwG10ZJa83067x  
       2020-03-27 09:42:48 +08:00
    浙江电信,无法复现
    augustheart
        53
    augustheart  
       2020-03-27 09:43:35 +08:00
    @rbuli 至少短期内过了这波应该就没问题了。不过据说是因为贸易战停建了海底光缆,出口带宽不够了,你看 github 这一年多来不都一直是死样子么。短期内没必要墙 github,毕竟现在也不是义和团年代,开放 github 利大于弊。
    长期来说就只能呵呵呵了。国际形势不好,发生啥都可能,也许墙正要动手的时候发现大家都成伊朗程序员了呢,敌不动我不动敌欲动我先动……谁说得定
    Vhc001
        54
    Vhc001  
       2020-03-27 09:43:43 +08:00
    @jinliming2 #7 已有证据证明他是初中生
    127000
        55
    127000  
       2020-03-27 09:45:16 +08:00   1
    yunye
        56
    yunye  
       2020-03-27 09:45:39 +08:00
    成都电信刚刚恢复正常
    Akikiki
        57
    Akikiki  
       2020-03-27 09:45:43 +08:00
    恢复了
    fank99
        58
    fank99  
       2020-03-27 09:46:08 +08:00
    成都电信,恢复了
    mageemeng
        59
    mageemeng  
       2020-03-27 09:46:22 +08:00 via iPhone   1
    扩列的骚操作,就是为了让大家加他扣扣好友?
    dazkarieh
        60
    dazkarieh  
       2020-03-27 09:46:30 +08:00
    $ brew tap homebrew/services
    ==> Tapping homebrew/services
    Cloning into '/usr/local/Homebrew/Library/Taps/homebrew/homebrew-services'...
    fatal: unable to access 'https://github.com/Homebrew/homebrew-services/': LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to github.com:443
    Error: Failure while executing; `git clone https://github.com/Homebrew/homebrew-services /usr/local/Homebrew/Library/Taps/homebrew/homebrew-services` exited with 128.
    p1094358629
        61
    p1094358629  
       2020-03-27 09:48:01 +08:00
    我咋看不懂楼上再说什么,
    sunorr
        62
    sunorr  
       2020-03-27 09:50:00 +08:00
    @zongren 又不是不装不能用
    jin7
        63
    jin7  
       2020-03-27 09:50:30 +08:00
    都不用梯子的咯 啥事也没有
    fdgdbr
        64
    fdgdbr  
       2020-03-27 09:51:24 +08:00
    杭州电信,刚刚恢复
    kevinpollux
        65
    kevinpollux  
       2020-03-27 09:51:25 +08:00
    吉林联通未出现 Github 问题
    sunorr
        66
    sunorr  
       2020-03-27 09:51:55 +08:00
    @constructor 这种基于运营商骨干网层面的劫持我觉得不是初学者。
    fline
        67
    fline  
       2020-03-27 09:51:59 +08:00   1
    恢复?江苏联通现在直接 ERR_CONNECTION_TIMED_OUT 了……
    sunorr
        68
    sunorr  
       2020-03-27 09:52:39 +08:00
    @mageemeng 怕不是被陷害?
    Guys
        69
    Guys  
       2020-03-27 10:05:09 +08:00
    mageemeng
        70
    mageemeng  
       2020-03-27 10:06:34 +08:00
    @sunorr 嗯,玩笑话。其实我最开始猜测可能是 DNS 刚好被解析到这个有自签名证书的 IP 上去了。
    tabris17
        71
    tabris17  
       2020-03-27 10:07:52 +08:00
    @constructor 有恃无恐的国家队
    mageemeng
        72
    mageemeng  
       2020-03-27 10:08:34 +08:00
    @Guys 急需罗老师分析此人主观上存不存在犯罪
        73
    tim1103  
       2020-03-27 10:10:18 +08:00
    坐标浙江移动,现已恢复
    chenranjun
        74
    chenranjun  
       2020-03-27 10:10:36 +08:00 via Android
    已经开始恢复了
    miao331
        75
    miao331  
       2020-03-27 10:11:46 +08:00
    深圳出现错误了
    zongren
        76
    zongren  
       2020-03-27 10:12:47 +08:00
    @sunorr 那用户都是专业的咯
    Xusually
        77
    Xusually  
       2020-03-27 10:16:54 +08:00
    北京电信刚刚恢复,半小时前还是坏的。
    dj9399
        78
    dj9399  
       2020-03-27 10:23:19 +08:00
    github 一年被弄至少十几次吧,一年前设置走梯子,从此再无故障
    按这节奏,三年内会成立一个 github 朝内版
    issac9821
        79
    issac9821  
       2020-03-27 10:28:16 +08:00
    github 早就给我加到强制 tz 的名单里了,不然这龟速怎么受得了
    Ultraman
        80
    Ultraman  
       2020-03-27 10:31:27 +08:00
    知乎问题已挂
    xnotepad
        81
    xnotepad  
       2020-03-27 10:34:13 +08:00
    主站,浙江刚恢复,现在又坏了。。。
    runningding
        82
    runningding  
       2020-03-27 10:36:04 +08:00
    主站,河南刚恢复,现在又坏了。。。
    Dashit
        83
    Dashit  
       2020-03-27 10:36:23 +08:00
    深圳电信恢复了
    yutouwd
        84
    yutouwd  
       2020-03-27 10:47:44 +08:00
    佛山电信和移动都还不行
    lp10
        85
    lp10  
       2020-03-27 10:48:35 +08:00

    又多一个地址 [email protected]
    Reficul
        86
    Reficul  
       2020-03-27 10:55:20 +08:00
    @jinliming2 铁道部的证书没给私钥也能签证书的么。。。。
    w3af
        87
    w3af  
       2020-03-27 10:55:56 +08:00
    杭州移动 还是不行
    wjf9492
        88
    wjf9492  
       2020-03-27 10:58:58 +08:00
    都炸了?
    pwrliang
        89
    pwrliang  
       2020-03-27 11:01:30 +08:00 via Android
    北京联通刚恢复又挂了…
    fdgdbr
        90
    fdgdbr  
       2020-03-27 11:01:34 +08:00
    @lp10 跟你的一样
    Lighterman
        91
    Lighterman  
       2020-03-27 11:08:27 +08:00
    我这也是,好了一会又炸了,干脆直接翻
    bot2020
        92
    bot2020  
       2020-03-27 11:08:30 +08:00
    push 报错:

    fatal: unable to access 'https://github.com/xxx/xxx.git/': LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to github.com:443

    这就难受了
    1ver
        93
    1ver  
       2020-03-27 11:14:57 +08:00
    话说都这么长时间了,他还没意识到自己做了什么吗
    id7368
        94
    id7368  
    PRO
       2020-03-27 11:20:59 +08:00 via iPhone
    一会儿恢复一会儿挂了又恢复了,反复这样。
    fangge889
        95
    fangge889  
       2020-03-27 11:21:18 +08:00
    深圳正常,只是比较慢
    LFUNWF
        96
    LFUNWF  
       2020-03-27 11:23:49 +08:00   1
    看来 github 要变成不存在的网站了。
    Dvel
        97
    Dvel  
       2020-03-27 11:24:01 +08:00
    直连我都上不去 github,只能梯子
    areless
        98
    areless  
       2020-03-27 11:24:57 +08:00 via Android
    上了按名单抓加密通讯信息的设备。但是 ca root 不被信任。初学者连运营商的最低等级安保都过不了
    arrow629
        99
    arrow629  
       2020-03-27 11:27:18 +08:00
    福建电信,现在直接 ERR_CONNECTION_TIMED_OUT
    srect2018
        100
    srect2018  
       2020-03-27 11:29:51 +08:00
    上海移动现在不行
    1  2  
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3578 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is poweredby solitude
    VERSION: 3.9.8.5 46ms UTC 00:46 PVG 08:46 LAX 17:46 JFK 20:46
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86