alizar Mar 27 2015 at 18:16

Github вторые сутки держится против DDoS-атаки

2 min

18K

Information Security*

+29

Comments 19

doromones Mar 27 2015 at 18:59

document.write("<script src="http://libs.baidu.com/jquery/2.0.0/jquery.min.js">// <![CDATA[
\x3c/script>");

эта пять

neolink Mar 27 2015 at 19:26

cache: true
тоже забавно

amuralex Mar 28 2015 at 01:41

У меня из Китая адрес github.com/greatfire/ открывается и там такое

<html>
    <head>
        <link rel="alternate stylesheet" type="text/css" href="resource://gre-resources/plaintext.css" title="将较长的行自动换行">
    </head>
    <body>
        <pre>alert("WARNING: malicious javascript detected on this domain")</pre>
    </body>
</html>

зато по адресу github.com/greatfire (без / в конце) репозиторий нормально открывается

KOLANICH Mar 28 2015 at 07:36

Почему работают кросс-доменные запросы? ajax реализован как
document.createElement(«SCRIPT»).src=url;
?

>У меня из Китая адрес github.com/greatfire/ открывается и там такое
А у меня — просто js-код.

И почему бы гитхабу не вставить текст, обвиняющий baidu и скрипт, реверсящий всё обратно?

BupycNet Mar 28 2015 at 08:30

А как в китае дела с безлимитным интернетом? Пихнуть пользователям которые через baidu скачивают, файлы по несколько гигабайт. Хотя с другой стороны за этот трафик надо будет платить… а что если делать редирект на какой нибудь крупный файл на сервере baidu? Чтобы они скачивали его, нагружая тем самым и baidu и тратя трафик.

KOLANICH Mar 28 2015 at 10:12

Я не в китае. Просто предполагаю, что он смотрел не сам исходник страницы, а представление, сгенерированное браузером.

amuralex Mar 29 2015 at 07:18

Да, это браузер сгенерировал. wget качает такое содержимое:

alert("WARNING: malicious javascript detected on this domain")

даже тега script нет

UFO landed and left these words here

esc Mar 28 2015 at 09:50

Атака может иметь политических характер и вестись при поддержке гос. органов это еще не доказательство. И начинать третью мировую из-за такого несколько странно. Заблокировать китайские ip — вариант. Лучше, если факт атаки докажут Амазону и он сам этим займется и не будет списывать деньги за паразитный трафик.

valplo Mar 28 2015 at 15:07

Сразу начинать третью мировую — странно, а вот поднять DEFCON на пару уровней и вежливо объяснить китайским партнерам, что так делать нехорошо — почему бы и нет? GitHub — это все-таки объект мирового (думаю, и стратегического тоже) значения.

esc Mar 28 2015 at 15:24

Гитхаб — сервис полезный для программистов. Которому надо научиться защищаться от примитивных атак. Не больше. Какой еще defcon?

Когда идет атака на что-то имеющее стратегическое значение, то реакция соотвествующая и так идет, думаю американским спецслужбам не надо рассказывать как им в какой ситуации действовать, им виднее.

tagir_valeev Mar 28 2015 at 15:29

Проще уж (временно) забанить те два конкретных аккаунта, на которые идут запросы. Чтобы если видишь что-то вроде GET /greatfire/, сразу молча обрубаешь соединение.

beeruser Mar 28 2015 at 17:09

>> пусть вбивают своим властям правила этикета в интернете
Вы так говорите, как будто stuxnet / duqu / flame / NSA это образцы этики и порядочности?

Joshua Mar 31 2015 at 07:47

Представьте, что в других, похожих ситуациях забанят Вашу страну и предложат переехать в нормальную.

UFO landed and left these words here

SerJook Mar 28 2015 at 16:34

Я воспринимаю это как атаку на всё опенсурс сообщество и лично на меня.

Error_403_Forbidden Mar 28 2015 at 18:05

У меня всё нормально открывается. Гитхаб не первий и не он последний. DDoS-атаки не бесконечны

ZyXI Mar 29 2015 at 20:28

А вот я буквально две недели назад на хабре в теме про закрытие GoogleCode обсуждал перспективы в случае, если GitHub грохнется. Интересно, это совпадение :)