今天翻墙看一些网站（未被和谐的网站）的时候，会不停的弹alert警告，内容就是WARNING: malicious javascript detected on this domain，用firebug看了下代码，貌似是网页被插入了如下代码
<script async="" src="https://github.com/cn-nytimes/">
alert("WARNING: malicious javascript detected on this domain")
</script>
不是我一个人这样吧？
 |
lgs821Mar 27, 2015
1
今天好像很多都出现这个额问题了
|
 |
egenMar 27, 2015 via iPhone
2
我今天也遇到，在访问peopel.com.cn看新闻的时候，我用的是ss.com的服务，难道和这个有关？
|
 |
3
貌似许多人都遇到了，这个帖子里说是因为github受到ddos攻击引起的
|
|
4
|
 |
devz1984Mar 27, 2015
5
遇到了。
我也是在翻墙的时候看到的。 百度， 煎蛋， |
 |
47jm9ozpMar 27, 2015
7
一阁 @yegle · 18m 18 minutes ago
看起来似乎是这样的：国内好多网站上嵌入的某个js会自动载入 http://github.com/greatfire/ 和 http://githu.com/cn-nytimes/ ，达到DDoS效果。GitHub看到大量流量和referer信息后决定这两个URL返回javascript |
 |
sdysjMar 27, 2015
8
这下牛大法了。。。
|
|
47jm9ozpMar 27, 2015
9
然后那个页面是百度联盟的广告JS
后来的情况是国内正常，翻墙返回恶意js，不过无法稳定复现 目前不清楚是GFW搞的还是百度搞的 |
|
10
应该这样把，原来还可以这样ddos，新技能get。
|
|
devz1984Mar 27, 2015
11
|
 |
12
不過不管是國際國內開不開代理開不開Adblock我都不能復現。。。
|
 |
binguMar 27, 2015
13
 |
|
47jm9ozpMar 27, 2015
15
|
 |
bibizhangMar 27, 2015
19
我也是
|
 |
TwinkleMar 27, 2015
20
简直了
|
 |
lliiooggMar 27, 2015
21
刚才我妹问了我半天。。
|
|
47jm9ozpMar 27, 2015
22
排查了一下不是百度搞得，就是GFW替换了返回内容。。。。太强大了
|
|
47jm9ozpMar 27, 2015
23
|
 |
24
Comcast线路, 有这个问题.
用搬瓦工的HE线路, 没有这个问题. 抓包发现是百度站长统计js脚本里被插入了奇怪的东西, 然后会执行 https://github.com/greatfire/ 和 https://github.com/cn-nytimes/ 上面的那个alert. 临时解决办法: "1 27.0.0.1 hm.baidu.com" >> /etc/hosts 话说不知道这个事和 greatfire 有关. 我觉得这种事, 不管你的政治立场, 干扰他人的通信这种行为和TG没什么两样. |
 |
sallowdishMar 27, 2015
26
不需要翻墙，海外访问国内domain同样触发，应该是单纯只要加载JS就跪。理论上可以修改本地hosts屏蔽上面提到的两个url，但还没试验过
|
|
sallowdishMar 27, 2015
27
囧，上面@xieyudi1990 已经提到hosts了，请无视
|
 |
sxlderekMar 27, 2015
28
身在香港，访问百道知道也触发。
|
 |
littleweyMar 27, 2015
29
身在台湾，访问百度的子站没有触发这个js。
|
 |
jonirringsMar 27, 2015
30
@ooxxcc 有人黑了某几家CDN的意思么？
|
|
47jm9ozpMar 27, 2015
31
@jonirrings 不，GFW http劫持
|
|
xieyudi1990Mar 27, 2015
32
|
 |
lollxxoxMar 27, 2015
33
|
 |
otakustayMar 27, 2015
34
这个js是百度的广告出口（以前就是我写的，最近一年没怎么管了……），脚本里面本身是不会有DDOS这么无聊的事儿的，至于哪家劫持的，天知道- -
|
 |
kacongMar 27, 2015
35
天都不知道奥，天上面的人知道。不过这个手法有点太恶心了。
|
 |
xbonlineMar 27, 2015
36
我擦 怪不得之前中午手机开网页弹出一个WARNING 我还以为自动装了啥垃圾APP
|
 |
rykkaMar 27, 2015
37
这劫持是为了达到什么目的？？？
Because we can???? |
 |
estMar 27, 2015
39
|
|
40
wooyun上有相关的分析文章 http://drops.wooyun.org/papers/5398
|
 |
bomblessMar 27, 2015
41
搞不懂下的什么棋……不过TG不乏聪明人，不管它的目的是什么，说不定会得逞……
|
|
bomblessMar 27, 2015
42
我在想会不会是这样：缺人手搞国产软件，领导了解到很多人花业余时间掺和到各种外国开源软件上，想，这TM不是浪费我国的软件人才？必须遏制这股邪风……于是……
（啊，我的脑洞 |
 |
chengzhoukunMar 27, 2015
43
事情做的太恶心
|
 |
monnandMar 28, 2015
45
github的回应是把对应的url修改成一条javascript，弹出窗口警告用户。我觉得这么做算是很地道了。我要是github，直接把所有攻击再转向cnnic或者.gov.cn的网站，要么就是弹出窗口显示各种TG不愿意看到的真相。
|
|
monnandMar 28, 2015
47
@dndx 想屏蔽github也根本不需要理由，就直接说境外敌对势力就好。纽约时报不就是个典型境外敌对势力么。风头紧的时候要封个网站真是用不着找什么理由。
现在github的现状是，要么被封，要么天天被土共这么恶心着。所以说，*我要是github*，我估计就掀桌子不干了。可以直接找greatfire和纽约时报，问他们想在页面上放点啥，然后直接在用户窗口上弹出来包含更多内容的警告。 |
 |
thedarksideMar 28, 2015
48
tg是指??求科普~~~~~~
|
 |
DuXingMar 28, 2015
49
慢慢的，一个规律浮现出来：
凡是自由的，都是我们要反对的。。。 |
|
51
|
|
52
|
 |
zjgoodMar 28, 2015 via Android
53
真棒!新技能get
|
1
Select Language