github.io 大规模中间人？

2020-03-26 15:02:27 +08:00
 kenvix

刚刚注意到 *.github.io 的连接都被劫持了，证书变成了一个自颁发的无效证书，还留了个 QQ 号

挂代理是没问题的

询问其他省的朋友也是如此

36531 次点击
所在节点    宽带症候群
211 条回复
pxmxxp
2020-03-26 18:58:28 +08:00
安徽移动上不去
heart4lor
2020-03-26 19:00:57 +08:00
江苏电信复现
spicecch
2020-03-26 19:01:08 +08:00
深圳电信复现
heart4lor
2020-03-26 19:03:22 +08:00
挂了代理就正常了，怕不是过滤升级
John60676
2020-03-26 19:03:25 +08:00
@raysonx 不用猜了，直接看 18 楼就好了
lwp2070809
2020-03-26 19:05:30 +08:00
https://blog.csdn.net/yhyhyhy/article/details/51248497
这个帖子下面的评论显示 QQ 账号可能为此人所有
https://me.csdn.net/blog/qq_29158525
Sekai
2020-03-26 19:05:31 +08:00
没复现...可能是用着自建的 dns 的原因
hhhsuan
2020-03-26 19:12:57 +08:00
QQ 号是无意义的，还真以为一个人有这种能力吗？只有墙才有能力干这种事。
swulling
2020-03-26 19:17:09 +08:00
@Takuron 那谁有这个能力呢
Jackwolf
2020-03-26 19:28:14 +08:00
@Curtion 严重怀疑在钓鱼
happylty
2020-03-26 19:42:40 +08:00
https://pages.github.com/
https://desktop.github.com/
这俩直接打不开啊
Takuron
2020-03-26 19:51:03 +08:00
@swulling 可能整个攻击就是个试探，毕竟不能明确指证此次一定是某个人做的。
貌似现在已经开始连接重置了
xsy2004
2020-03-26 19:58:21 +08:00
@learningman 我不走代理复现了
dorothyREN
2020-03-26 20:20:43 +08:00
我這裡 jetbrains 家的軟件 一直彈出 未信任的證書
dorothyREN
2020-03-26 20:23:27 +08:00
https://s1.ax1x.com/2020/03/26/Gpq5TI.jpg
whileFalse
2020-03-26 20:23:53 +08:00
ls 诸位麻烦吧你们解析出的 IP 贴出来看看喽。
Tink
2020-03-26 20:24:40 +08:00
真的牛逼
CommandZi
2020-03-26 20:33:25 +08:00
广州电信，复现。是不是国产根证书要安排上了<_<
hancc
2020-03-26 20:41:48 +08:00
github.io 解析到 Facebook 的 IP 了
HXHL
2020-03-26 20:45:07 +08:00
福建移动复现

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/656394

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX