This topic created in 4236 days ago, the information mentioned may be changed or developed.
Supplement 1 · Mar 29, 2015
来自 http://www.solidot.org/story?sid=43506 的信息:
第一波是创造性的劫持百度JS文件利用中国海外用户的浏览器每2秒向托管在GitHub上的两个反审查项目发出请求，这一手段被GitHub用弹出JS警告alert()防住；
第二轮是跨域 <img> 攻击，被GitHub检查Referer挡住；
第三波是DDoS攻击GitHub Pages；
第四波是正在进行中的TCP SYN洪水攻击，利用TCP协议缺陷发送大量伪造的TCP连接请求，让GitHub耗尽资源。
第一波是创造性的劫持百度JS文件利用中国海外用户的浏览器每2秒向托管在GitHub上的两个反审查项目发出请求，这一手段被GitHub用弹出JS警告alert()防住；
第二轮是跨域 <img> 攻击，被GitHub检查Referer挡住；
第三波是DDoS攻击GitHub Pages；
第四波是正在进行中的TCP SYN洪水攻击，利用TCP协议缺陷发送大量伪造的TCP连接请求，让GitHub耗尽资源。
Supplement 2 · Mar 29, 2015
WSJ开始跟进了：
http://www.wsj.com/articles/u-s-coding-website-github-hit-with-cyberattack-1427638940
TG的目的是这个么，现眼很好玩？过几天或许又有哪个记者问外交部，外交部有时一推三不知。然后这个事情就继续不了了之。这个套路TG觉得好玩么，这只会加剧别人对你的不信任。
http://www.wsj.com/articles/u-s-coding-website-github-hit-with-cyberattack-1427638940
TG的目的是这个么，现眼很好玩？过几天或许又有哪个记者问外交部，外交部有时一推三不知。然后这个事情就继续不了了之。这个套路TG觉得好玩么，这只会加剧别人对你的不信任。
 |
sdysjMar 29, 2015
1
越王勾践卧薪尝胆，最后灭了吴国，这么多年来给他们造玩具、鞋子、甚至他们的国旗。一边忍受他们的傲慢，一边等待时机,现在时机终于到了 ，让他们见识我们民族的伟大。。。
|
 |
QnAMar 29, 2015
2
不下作就不是shit政府的作风了
|
 |
3
这么做，会不会等到哪一天，中国的互联网连接被从外部断开，或者世界各大主流网站直接屏蔽中国IP？总感觉这相当于是在拿国家的力量，支持网络恐怖主义活动。
或者，我想多了？ |
1 |
LazyZhuMar 29, 2015
4
github技术人员的经验值肯定大涨啊...
|
 |
kiritoalexMar 29, 2015 via Android
6
@9hills 屌炸天……
|
 |
roustar31Mar 29, 2015
8
@9hills 应该是世界级的DDoS：
hey have weaponized their entire population of the Earth. |
 |
9
@processzzp 绑架大量无知群众作为筹码，某d一直是这么干的，只是现在科技发展越来越掩饰不住罢了。
|
 |
tabris17Mar 29, 2015
10
索性墙了也罢，何必那么下作
|
 |
11
@tabris17 黑社会都这样, "我犯罪犯法你也不能看不起我, 要respect, 要守我的规矩, 要犬儒, 要你自己内心承认你也是那个货别特么道德批评我"
|
 |
scysMar 29, 2015
12
牛逼的Github，我就这么个感觉。
|
 |
wellyMar 29, 2015 via iPhone
13
“我们也是互联网受害国啊” 呵呵
|
|
kiritoalexMar 29, 2015
14
第四波应该比较好防御吧。。。
|
 |
15
|
 |
clinoMar 29, 2015
16
师夷长技以制夷!
|
 |
GeekCatMar 29, 2015 via iPad
17
也就是说，github那群屌炸天的程序员挡住了以一个国家为基数的ddos？
以后跳槽简历可有的写了。。。。。 |
|
kiritoalexMar 29, 2015 via Android
18
@9hills No，只是Basic infrastructure，还有一部分facility应该托管在大型云服务上（例如Amazonaws US west）
|
 |
otakustayMar 29, 2015
19
我觉得这时候Google或者Amazon应该站出来让Github用他们的云，顺便把DDOS给挡了
|
 |
dreamcogMar 29, 2015
20
...无耻的人类~
|
|
GeekCatMar 29, 2015 via iPad
21
@kiritoalex syn基本上就是硬抗，握手协议的自身缺陷。可以对每次请求用另一台服务器先接受检测来源ip是否真实？貌似cloudflare就是替后面的用户这么防的？
|
|
kiritoalexMar 29, 2015 via Android
22
@saberdevel 为什么不可以直接丢掉呢。。。
|
|
GeekCatMar 29, 2015 via iPad
23
@kiritoalex 问题在于不敢丢弃连接吧？
syn是伪造ip对服务器的http请求。因为握手协议会让http请求挂在等待直到超时。 一般机器扛不住，我们公司的多个独服负载均衡结果都受不了这个。被竞争对手搞瘫过一次。 问题在于谁知道是攻击还是真的客户网络延迟了。。。。。 不知道githun大量挂防还是技术手段处理请求，对syn我能想到的就是各种云防。。。。。 |
 |
iyaozhenMar 30, 2015
24
@kiritoalex 判断不了是不是正常请求，怎么丢？
就像别人给你打打电话，“喂”了一下然后就不说话了，你肯定要等一下才能知道打电话的人不在了，这时才能丢。（其实这时也不能丢，正常情况下你也要“喂”一下，别人没回话的话就可以丢了） |
 |
lsylsy2Mar 30, 2015 via Android
25
|
 |
upsuperxMar 30, 2015
27
https能打开了
|
 |
v2gbaMar 30, 2015
28
我真是日了狗了
明天要交的协作project 怎么都git fetch不下来..... |
 |
cnbeiningMar 30, 2015
29
预感下一步是蓄意的DNS投毒泄露，再下一步是直接BGP劫持。
Go, Github, Go! @saberdevel 把安全调到最高，然后就靠自己的巨大CPU+内存集群抗住，加上分析，直接屏蔽一批IP。 要是不行，就把流量路由到全球的30个数据中心，一起扛。 |
 |
sunyangMar 30, 2015
30
|
 |
Air_MuMar 30, 2015
32
为什么要攻击GITHUB？是国内抄袭的杂种们干的吗？
|
 |
megooMar 30, 2015
33
两个反审查项目是什么?
|
 |
GhostFlyingMar 30, 2015 via Android
34
墙了也就墙了。。这次太下作
|
 |
kelvinbloodMar 30, 2015 via iPad
35
话说如何确定攻击者是GFW，好奇。
|
 |
so898Mar 30, 2015
36
推上有人说之前对于FB和G也有类似的攻击，别人都没感觉，看Github现在这个状况……全球最大的同性交友社区的技术实力被彻底的鄙视了么？
|
 |
fengliu222Mar 30, 2015
37
@kelvinblood 劫持百度的JS，除了我党，谁有这能量。
|
 |
46
1946 年3月30日《新华日报》社论《一党独裁，遍地是灾》
|
 |
ehs2013Mar 30, 2015
48
总之中国分成7块就好了
|
 |
wxunm60tAn8bODGsMar 30, 2015
49
我点了WSJ.COM这个链接，没反应，然后我观察了下域名，是三字母com的，这个域名很可能不属于国内，于是我意识到了这个网站在墙外。。。。。呵呵呵呵呵呵
|
 |
CrispEliteMar 30, 2015
51
@Air_Mu 我也想问这个问题，为什么要攻击没有意识形态的github捏（没有你的留言的后半句）
|
 |
leoYuMar 30, 2015
53
Github Pages 上面的Blog都打不开了,这个也 http://lawrence-zxc.github.io/ 打不开
|
 |
xieyudi1990Mar 30, 2015
54
这个应该算是是国家级的恐怖主义, 应该各国政府介入, 切断中国大陆的所有互联网连接, 并对其进行制裁. 因为中国大陆的互联网对世界完全没有任何贡献, 对我们的生活也没什么影响.
但是大家都想赚钱, 没办法. |
|
xieyudi1990Mar 30, 2015
55
香港也不允许互联网接入, 除非能然联合国驻军.
|
 |
squid157Mar 30, 2015 via iPhone
56
@xieyudi1990 这就不用GFW了
|
|
xieyudi1990Mar 30, 2015
57
@squid157 TG想玩, 应该就玩到底... 可是我怀疑全世界的政府都是一伙的.
|
 |
xmuxspMar 30, 2015
58
个人猜测，或许说明防火墙的筛选能力达到了一个瓶颈期，不得不采用一些更暴力的手段
|
 |
59
反正目前github正常使用。。。
|
 |
jarlyynMar 30, 2015
60
@xieyudi1990
tg的吃相最难看罢了…… |
|
rockshooterMar 30, 2015
61
谷歌，gmail都正常唉！去年都在说被墙，感觉不到墙在哪啊！
学校最近让每个人签了一份个人网络文明协议，qq，微博，常去论坛，邮箱都登记o(︶︿︶)o 唉 |
|
xieyudi1990Mar 30, 2015
62
有空我去wethepeople开个帖子, 并在各大社区拉票, 估计很快就能投满.
具体就是应该建立一个包括台湾 日本等国家的联防机制, 在各大出口设立网闸, 一旦发现不规范的动作且被判断为政府级的行为, 直接切断所有出口. |
 |
jevonszmxMar 30, 2015
63
晕了，cocoapods都没法正常使用了。。。刚开始可以install，过一会就报错了
蛋疼啊～～ |
|
xieyudi1990Mar 30, 2015
65
@xieyudi1990 到时看是谁的损失大.
|
 |
honeycombMar 30, 2015
66
@rockshooter
给学校提供一份真的但你从来就不用的便是了 |
 |
efiMar 30, 2015 via Android
67
已block。
|
 |
jacobMar 30, 2015
68
@mrjoel 百度了一下，华尔街日报，果断开vpn看了下，
大概内容是： 攻击从周四持续到周日。 天朝网络管理部门拒绝回应。 歪国专家说流量引入到了 GitHub pages，其中一个 Greatfire.org维护的一个页面是关于如何翻墙的，另一个静态网站是纽约时报的中国版。 GitHub拒绝透露是哪些内容引起的此次行为。 纽约时报拒绝评论是谁维护的github pages上的中国版内容。 百度方面说：经过我们的安全工程师的轻拢慢捻抹复挑，我们已经排除了是我们产品引起的攻击行为。 F-Secure 的专家说：“此次攻击似乎有天朝有关部门的参与，因为黑客有能力操纵天朝基础网络设施，达到一个前所未有的流量。这似乎预示着一个新中国，他强调。” 天朝在2013年曾经屏蔽过gh，但是后来在天朝it人士的前列腺谴责下，又恢复了。 今年初，天朝曾经把访问一些知名404网站的流量随机重定向到其他网站，导致这些网站无法正常工作，也对付了一些翻墙工具，导致vpn又火了。 |
|
kelvinbloodMar 31, 2015 via iPad
70
@fengliu222 我不认为俄罗斯和美国没有劫持百度js的能力。。。。。。
首先呢我觉得真没办法证明是TG或者GFW搞的。 其次，黑客最厉害应该是俄罗斯，美国理所当然也是比中国厉害。 搞Github目标太明显了。 |
|
71
@kelvinblood 但是他们只能劫持美国或者俄罗斯的流量，没法劫持中国的国际出口。
|
 |
ryd994Mar 31, 2015 via Android
72
@kelvinblood 于是呢？美苏提供技术忽悠世界各国同时劫持对百度的流量？这件事情除了功夫网，没人能做到
|
 |
vjnjcApr 1, 2015
73
https://news.ycombinator.com/item?id=9293849
今天也看到了《China's Man-On-the-Side Attack on GitHub》，握手协议的超时等待机制居然真的用在攻击上了。 政治的事还是交给专业人士去办吧，一想到v2ex被墙了就莫名的忧伤。 |
|
kelvinbloodApr 1, 2015 via iPad
74
|
Select Language