alizar27 мар 2015 в 18:16

Github вторые сутки держится против DDoS-атаки

2 мин

18K

Информационная безопасность *

+29

Комментарии 19

doromones 27 мар 2015 в 18:59

document.write("<script src="http://libs.baidu.com/jquery/2.0.0/jquery.min.js">// <![CDATA[
\x3c/script>");

эта пять

neolink 27 мар 2015 в 19:26

cache: true
тоже забавно

amuralex 28 мар 2015 в 01:41

У меня из Китая адрес github.com/greatfire/ открывается и там такое

<html>
    <head>
        <link rel="alternate stylesheet" type="text/css" href="resource://gre-resources/plaintext.css" title="将较长的行自动换行">
    </head>
    <body>
        <pre>alert("WARNING: malicious javascript detected on this domain")</pre>
    </body>
</html>

зато по адресу github.com/greatfire (без / в конце) репозиторий нормально открывается

KOLANICH 28 мар 2015 в 07:36

Почему работают кросс-доменные запросы? ajax реализован как
document.createElement(«SCRIPT»).src=url;
?

>У меня из Китая адрес github.com/greatfire/ открывается и там такое
А у меня — просто js-код.

И почему бы гитхабу не вставить текст, обвиняющий baidu и скрипт, реверсящий всё обратно?

BupycNet 28 мар 2015 в 08:30

А как в китае дела с безлимитным интернетом? Пихнуть пользователям которые через baidu скачивают, файлы по несколько гигабайт. Хотя с другой стороны за этот трафик надо будет платить… а что если делать редирект на какой нибудь крупный файл на сервере baidu? Чтобы они скачивали его, нагружая тем самым и baidu и тратя трафик.

KOLANICH 28 мар 2015 в 10:12

Я не в китае. Просто предполагаю, что он смотрел не сам исходник страницы, а представление, сгенерированное браузером.

amuralex 29 мар 2015 в 07:18

Да, это браузер сгенерировал. wget качает такое содержимое:

alert("WARNING: malicious javascript detected on this domain")

даже тега script нет

НЛО прилетело и опубликовало эту надпись здесь

esc 28 мар 2015 в 09:50

Атака может иметь политических характер и вестись при поддержке гос. органов это еще не доказательство. И начинать третью мировую из-за такого несколько странно. Заблокировать китайские ip — вариант. Лучше, если факт атаки докажут Амазону и он сам этим займется и не будет списывать деньги за паразитный трафик.

valplo 28 мар 2015 в 15:07

Сразу начинать третью мировую — странно, а вот поднять DEFCON на пару уровней и вежливо объяснить китайским партнерам, что так делать нехорошо — почему бы и нет? GitHub — это все-таки объект мирового (думаю, и стратегического тоже) значения.

esc 28 мар 2015 в 15:24

Гитхаб — сервис полезный для программистов. Которому надо научиться защищаться от примитивных атак. Не больше. Какой еще defcon?

Когда идет атака на что-то имеющее стратегическое значение, то реакция соотвествующая и так идет, думаю американским спецслужбам не надо рассказывать как им в какой ситуации действовать, им виднее.

tagir_valeev 28 мар 2015 в 15:29

Проще уж (временно) забанить те два конкретных аккаунта, на которые идут запросы. Чтобы если видишь что-то вроде GET /greatfire/, сразу молча обрубаешь соединение.

beeruser 28 мар 2015 в 17:09

>> пусть вбивают своим властям правила этикета в интернете
Вы так говорите, как будто stuxnet / duqu / flame / NSA это образцы этики и порядочности?

Joshua 31 мар 2015 в 07:47

Представьте, что в других, похожих ситуациях забанят Вашу страну и предложат переехать в нормальную.

НЛО прилетело и опубликовало эту надпись здесь

SerJook 28 мар 2015 в 16:34

Я воспринимаю это как атаку на всё опенсурс сообщество и лично на меня.

Error_403_Forbidden 28 мар 2015 в 18:05

У меня всё нормально открывается. Гитхаб не первий и не он последний. DDoS-атаки не бесконечны

ZyXI 29 мар 2015 в 20:28

А вот я буквально две недели назад на хабре в теме про закрытие GoogleCode обсуждал перспективы в случае, если GitHub грохнется. Интересно, это совпадение :)

Зарегистрируйтесь на Хабре, чтобы оставить комментарий