GitHub 疑遭中间人攻击，最大暗网托管商再被黑！

整理 | 伍杏玲

出品 | 程序人生（ID：coder_life）

近期，在全球关注新冠肺炎疫情之际，黑客却频频动作，发动攻击：

GitHub 疑遭中间人攻击，无法访问

从26日下午开始，有网友表示国内访问 GitHub Pages 显示错误，今早访问Github主页时也如下图报错：

GitHub 疑似遭遇中间人攻击。中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。这是一种由来已久的网络入侵手段，并且当今仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。

从提示的这个不受信任的证书的颁布者来看是一个QQ号：[e-mail]。

目前这个QQ号可以搜索到：

此次事件影响了GitHub的几大网站，还有中国移动、中国联通、中国电信均可复现劫持问题，但国外网络访问这些站点并未出现异常情况。

本次事件影响较大，还留下QQ号，有人猜测这是初学者练习时导致的事件。但也不排除签名信息和 QQ 邮箱是攻击者留下的假线索，实则是特意而为的大规模攻击。

蓝点网网友猜测：此次攻击似乎通过骨干网络进行劫持 443端口发动的，目前经测试 DNS 系统解析是完全正常的。

今日早上，截至 11：44 发稿，Github已无法打开：

但目前GitHub 已恢复正常，可以访问。

虽然已经恢复正常，但攻击却已留下痕迹。无独有偶，近来黑客攻击越发猖獗，比如暗网最大免费网络托管提供商 Daniel's Hosting（DH）就是其中一例，引起了不小的麻烦。

最大暗网托管商遭攻击，减少了7,600个网站

据ZDNet报道，暗网最大免费网络托管提供商Daniel's Hosting（DH），在16个月内第二次遭到黑客攻击：攻击者删除Web托管的整个数据库，近7600个网站下线。

3 月 10 日，德国软件开发商Daniel Winzen发表声明称，攻击者访问了DH的后端，删除了所有与主机相关的数据库，还删除了 Winzen 的数据库账号，并创建了一个新的账号进行操作。Winzen 是在第二天发现入侵的，但为时已晚，最惨的是，他没有设计备份（如果有备份的话托管商可能会收到法庭的传票）。

Winzen 表示他不知道黑客是如何入侵的，表示现在忙其它项目，没时间调查这件事。因为这个托管网站对他来说更多是业余爱好，因此Winzen并不太看重。

Winzen指出，这次事件只会影响DH后端数据库帐户，不会影响DH托管平台上托管站点的用户帐户。

但同时Winzen提醒道，用户应将其DH帐户的密码视为“泄露”，如果其他帐户使用相同的密码，则需修改。

经历本次事件，Winzen表示这个托管服务将关闭。

毕竟这仅是Winzen在全职工作外的兼职项目，“试图让服务器远离非法和欺诈网站是非常耗时的。”。

不过后续他将计划再推出新功能和改进的服务。“不用一直管理这些服务，将给我更多的时间进行实际开发。但是，准备重新启动可能要花几个月的时间。”

参考链接：

https://www.landiannews.com/archives/71707.html

https://www.zdnet.com/article/dark-web-hosting-provider-hacked-again-7600-sites-down/

2020 AI 开发者万人大会将于6月26日通过线上直播形式，让开发者们一站式学习了解当下 AI 的前沿技术研究、核心技术与应用以及企业案例的实践经验，同时还可以在线参加精彩多样的开发者沙龙与编程项目。参与前瞻系列活动、在线直播互动，不仅可以与上万名开发者们一起交流，还有机会赢取直播专属好礼，与技术大咖连麦。

今日福利：评论区留言入选，都可获得价值299元的「2020 AI开发者万人大会」在线直播门票一张。  快来动动手指，写下你想说的话吧！

推荐阅读：

真香，朕在看了！