scyuns

记录一下 github 再次被攻击

  •  
  •   scyuns · Apr 4, 2015 via Android · 7357 views
    This topic created in 4232 days ago, the information mentioned may be changed or developed.
    刚才打开站长工具 突然一个alert出来
    30 replies  •  2015-04-05 23:23:51 +08:00
    shippo7
    shippo7
    Apr 4, 2015 via iPhone
    1
    这几天一直没断过,新浪博客都没法看了
    scyuns
    scyuns
    OP
    Apr 4, 2015
    2
    哦 我只有今天才出现这样了 我是成都地区的
    scyuns
    scyuns
    OP
    Apr 4, 2015
    3
    =
    shippo7
    shippo7
    Apr 4, 2015
    4
    国内都劫持了?
    xiaogui
    xiaogui
    Apr 4, 2015
    5
    在 host 文件中把百度 *.baidu.com 指向 127.0.0.1
    xiaogui
    xiaogui
    Apr 4, 2015
    6
    新一轮好像是 http://cbjs.baidu.com/js/o.js 引起的
    scyuns
    scyuns
    OP
    Apr 4, 2015
    8
    现在我们这边DNS干扰到厉害 开着SS 开V2 都经常被链接重置 感觉 SS也扛不住了
    dndx
    dndx
    Apr 4, 2015
    9
    确认被劫持,美国访问:

    https://gist.github.com/dndx/2ab4bb8e865961036408

    话说这帮 GFW 程序猿水平也太烂了吧... 一个 JSONP 还需要引入 jQuery 依赖。
    neilp
    neilp
    Apr 4, 2015 via iPhone
    10
    百度不管吗
    Tomilay
    Tomilay
    Apr 4, 2015
    11
    真不要脸
    des
    des
    Apr 4, 2015
    13
    @xiaogui host不能用通配符
    abcfyk
    abcfyk
    Apr 4, 2015
    15
    感觉这帮人已经毫无底线了。。
    des
    des
    Apr 4, 2015
    16
    我觉得有必要开javascript白名单
    scyuns
    scyuns
    OP
    Apr 4, 2015 via Android
    17
    我用了 v友提xiaogui的hosts办法
    yksoft1
    yksoft1
    Apr 4, 2015
    18
    早就adblock屏蔽掉百度广告联盟和百度统计所有js的用户表示不管翻不翻都没看到过这个.
    ericls
    ericls
    Apr 4, 2015
    19
    这样合法么?
    sumhat
    sumhat
    Apr 4, 2015 via iPhone
    21
    Github 还真实诚,一直用Alert,他们直接输出一个纽约时报的当日头条,就可以让GFW破功了。
    why
    why
    Apr 4, 2015
    22
    能看到这个alert的是好人还是坏人
    wuruxu
    wuruxu
    Apr 4, 2015
    23
    @sumhat 这个想法挺对 只要弹出 天要灭XX 它们立马停止了
    wclebb
    wclebb
    Apr 5, 2015
    24
    @sweetomy 视为战争攻击。
    这回政府可以高兴地开外交部发布会——
    声明:必须严格正明,美国企业不择手段,企图攻击我们国家安全,证明反恐法是正确的云云。
    什么?Github 被百度攻击了?我没听过啊……你八成又是胡说吧?
    wclebb
    wclebb
    Apr 5, 2015
    25
    @ericls 咋?证据呢?外交部永远都会说这句话。
    xiaogui
    xiaogui
    Apr 5, 2015
    26
    @scyuns
    http://v2ex.com/t/181486#reply23 中的办法更好
    用Chrome的在地址栏打开: Chrome://settings/contentExceptions#javascript
    [*.]baidu.com 拒绝
    [*.]baidustatic.com 拒绝
    xlrtx
    xlrtx
    Apr 5, 2015
    27
    $.ajax = function(){ return {} };
    setTimeout(function(){alert("WARNING: malicious javascript detected on this domain")}, 1);

    Github太仁慈了...

    应该写个页面跳转或者转向ddos..
    crystone
    crystone
    Apr 5, 2015
    28
    @xlrtx 转向墙的地址
    sammo
    sammo
    Apr 5, 2015
    29
    弱弱的问一句, 百度知道自己被劫持了吗, 他们采取了什么措施? /t/181620
    nvidiaAMD980X
    nvidiaAMD980X
    Apr 5, 2015 via Android
    30
    不能指望GFW和流氓政府的良心,在一般民众的眼里,老大哥永远是正确的。现在shadowssocks 也是慢的要命!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1775 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 69ms · UTC 17:22 · PVG 01:22 · LAX 09:22 · JFK 12:22
    ♥ Do have faith in what you're doing.