更新
2020.03.27 09:44 GitHub 已恢复正常
访问网站出现异常
昨天 (26 日),一些小伙伴发现访问 GitHub.com出现异常,浏览器提示 SSL 证书为自签名证书,但是博主并未出现异常,所以并未有有关的信息。
在今天 (27 日), 博主访问 GitHub 正常,但是 Github 下的子域名就出现证书为自签名证书的异常情况,下面是几张截图:
![]()
![]()
![]()
![]()
注意
请您在访问 GitHub时,务必注意 SSL 证书的合法性!
背后的发展
26 日网友们发现有攻击者正在大规模的发起中间人攻击劫持京东和 GitHub 等网站。此次攻击很有可能是基于 DNS 系统或运营商层面发起的,目前受影响的主要是部分地区用户但涉及所有运营商。
经查看后,此自签名 SSL 证书指向一个 QQ 邮箱,但是并不知道是否是背后的黑客所使用的邮箱,很有可能只是替罪羔羊
在知乎上有一些大佬们在讨论,但是并未弄清始作俑者是谁。
由于 GitHub 开启了 HSTS,此次攻击并未造成大规模损失。
检测
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36
| curl -k -v https://bmyjacks.github.io * About to connect() to bmyjacks.github.io port 443 ( * Trying 185.199.111.153... * Connected to bmyjacks.github.io (185.199.111.153) port 443 ( * Initializing NSS with certpath: sql:/etc/pki/nssdb * skipping SSL peer certificate verification * SSL connection using TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 * Server certificate: * subject: E=346608453@qq.com,CN=SERVER,OU=NSP,O=COM,L=SZ,ST=GD,C=CN * start date: 9月 26 09:33:13 2019 GMT * expire date: 9月 23 09:33:13 2029 GMT * common name: SERVER * issuer: E=346608453@qq.com,CN=CA,OU=NSP,O=COM,L=SZ,ST=GD,C=CN > GET / HTTP/1.1 > User-Agent: curl/7.29.0 > Host: bmyjacks.github.io > Accept: */*
curl -k -v https://bmyjacks.github.io * About to connect() to bmyjacks.github.io port 443 ( * Trying 185.199.110.153... * Connected to bmyjacks.github.io (185.199.110.153) port 443 ( * Initializing NSS with certpath: sql:/etc/pki/nssdb * skipping SSL peer certificate verification * SSL connection using TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 * Server certificate: * subject: CN=www.github.com,O="GitHub, Inc.",L=San Francisco,ST=California,C=US * start date: 6月 27 00:00:00 2018 GMT * expire date: 6月 20 12:00:00 2020 GMT * common name: www.github.com * issuer: CN=DigiCert SHA2 High Assurance Server CA,OU=www.digicert.com,O=DigiCert Inc,C=US > GET / HTTP/1.1 > User-Agent: curl/7.29.0 > Host: bmyjacks.github.io > Accept: */*
|
参考文章:
蓝点网