注册
登录
| 关键词： GitHub 攻击 攻击者 代码 百度 恶意 范围 安全 内容 全球 |
全球最知名的软件代码托管网站GitHub从3月26日开始，遭受到了其网站历史上最大规模的DDoS攻击。截止目前攻击任然在继续。 GitHub官方博客发文指出，攻击者的目的是逼迫Github删除某些特定内容的页面。根据第三方的研究称，此次攻击采用了HTTP劫持，加密连接不受影响。 攻击者的设备设在国际互联网和国内互联网的边界上，用恶意的代码替代百度的js文件，载入恶意代码后用户的浏览器将会每2秒访问域名 https://github.com/greatfire/和https://github.com/cn-nytimes/。百度方面已在百度安全攻防实验室的微博上否认自身产品存在安全问题。Github的反制措施是用alert(“WARNING: malicious javascript detected on this domain”)替换了原网页的内容。 这次攻击导致GitHub在全球范围内的访问速度下降。从3月28日起，GitHub在某些范围内变得十分不稳定，多数情况下无法访问。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
