blleng

GitHub 今天遇到的是中间人攻击?怎么实现的?到底发生了什么?

  •  2
     
  •   blleng · Mar 27, 2020 · 7171 views
    This topic created in 2412 days ago, the information mentioned may be changed or developed.

    今天访问 github 时 Chrome 提示:

    github.com 通常会使用加密技术来保护您的信息。Google Chrome 此次尝试连接到 github.com 时,此网站发回了异常的错误凭据。这可能是因为有攻击者在试图冒充 github.com ,或 Wi-Fi 登录屏幕中断了此次连接。请放心,您的信息仍然是安全的,因为 Google Chrome 尚未进行任何数据交换便停止了连接。
    
    您目前无法访问 github.com ,因为此网站使用了 HSTS 。网络错误和攻击通常是暂时的,因此,此网页稍后可能会恢复正常。
    

    在过了一会儿后,github 恢复正常,但访问仍不稳定

    Supplement 1  ·  Mar 27, 2020
    最新进展:疑似攻击者张大侠 qq 发新消息了,声称被盗号。。。
    Supplement 2  ·  Mar 28, 2020
    張某已經註銷 qq 空間了。。。
    27 replies  •  2020-03-28 09:33:05 +08:00
    maxbon
    maxbon
    Mar 27, 2020
    1
    证书到期了
    blleng
    blleng
    OP
    Mar 27, 2020
    2
    @maxbon 但是 github 的证书:

    颁发日期 2018 年 5 月 8 日星期二 上午 8:00:00
    截止日期 2020 年 6 月 3 日星期三 下午 8:00:00
    yanqiyu
    yanqiyu
    Mar 27, 2020 via Android❤️1
    3
    有人在中国所有骨干网节点上部署了针对 443 端口的 MIMT
    不要问是谁
    blleng
    blleng
    OP
    Mar 27, 2020
    4
    @yanqiyu 有很多网站受影响吗?我只知道 github
    augustheart
    augustheart
    Mar 27, 2020
    5
    @blleng 躺枪列表里面相对来说影响更大的是大强子的网站
    clino
    clino
    Mar 27, 2020
    6
    https://twitter.com/williamlong/status/1243354037124300801
    "有攻击者正在大规模的发起中间人攻击 GitHub 等网站,攻击者的自签证书里面有 qq 信息:346608453,通过这个 QQ 查询其加入的 QQ 群,可以发现其真名疑似叫“张勇”,居住地疑似为“哈尔滨城东新居 D 区”。"
    monkeydev
    monkeydev
    Mar 27, 2020
    7
    @yanqiyu
    请说出真相
    whatisnew
    whatisnew
    Mar 27, 2020
    8
    我觉得是针对 SS
    blleng
    blleng
    OP
    Mar 27, 2020
    9
    @clino 那人那么傻?还留个 qq 号。。。
    none
    none
    Mar 27, 2020
    10
    我这里看到证书过期时间到 2029 年 9.23 号过期,然后 Server 和 CA 证书里面留的竟然是 QQ 邮箱
    purensong
    purensong
    Mar 27, 2020
    11
    借楼问一句,怎么解决啊,我现在还是不能访问,证书里使用者换邮箱了,不是 qq 号了,我这边看是 [email protected]
    liuminghao233
    liuminghao233
    Mar 27, 2020 via iPhone
    12
    我在想着这属不属于
    非法侵入计算机信息系统罪?
    blleng
    blleng
    OP
    Mar 27, 2020
    13
    @none 又变了
    zzzcp
    zzzcp
    Mar 27, 2020
    14
    - -好烦,我还是上不去
    aulong
    aulong
    Mar 27, 2020
    15
    @purensong GitHub.com 确实换了 但是 pages.github.com 又可以访问了
    blleng
    blleng
    OP
    Mar 27, 2020
    16
    现在攻击是加强了吗??我也上不去了
    noreplay
    noreplay
    Mar 27, 2020
    17
    @purensong 挂梯子
    mahyclarv
    mahyclarv
    Mar 27, 2020
    18
    @purensong 邮箱号又变了 刚刚是个 qq 号现在是 139
    none
    none
    Mar 27, 2020
    19
    目前的证书是今天刚颁发的 3/27/2020, 9:55:03 AM (China Standard Time)
    blleng
    blleng
    OP
    Mar 27, 2020
    20
    我的恢复了,现在是 11 点 08
    mahyclarv
    mahyclarv
    Mar 27, 2020
    21
    host 指向 140.82.113.3 可以访问
    JQZhang
    JQZhang
    Mar 27, 2020
    22
    我这边也刚恢复了
    xin053
    xin053
    Mar 27, 2020
    23
    我这边也恢复了
    NasirQ
    NasirQ
    Mar 27, 2020
    24
    刚回复,而且访问速度还快了一些...
    blleng
    blleng
    OP
    Mar 27, 2020
    25
    张大侠的 qq 空间发新消息了,自称被盗号。。。
    AES256GCM
    AES256GCM
    Mar 27, 2020
    26
    这个跟盗号有什么关系
    blleng
    blleng
    OP
    Mar 28, 2020
    27
    @AES256GCM 對啊,生成自簽名證書隨便填個郵箱都可以。。。我也沒理解張某人的思路。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5400 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 06:26 · PVG 14:26 · LAX 22:26 · JFK 01:26
    ♥ Do have faith in what you're doing.