Github疑似遭中间人劫持，网友反馈访问报证书错误

昨日，部分网友反馈Github网站无法访问，疑似有攻击者大规模地发起中间人劫持。除了Github网站，京东、koajs 等其他网站似乎也受到影响。

创新互联服务项目包括西峡网站建设、西峡网站制作、西峡网页制作以及西峡网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，西峡网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到西峡省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

此次攻击似乎通过骨干网络进行443端口劫持，经测试，DNS系统解析是完全正常的。目前受影响的主要是部分地区用户，且涉及所有运营商，比如中国移动、中国联通、中国电信以及教育网均可复现劫持问题，而国外网络访问这些网站并未出现任何异常情况。

由于攻击者使用的自签名证书不被所有操作系统以及浏览器信任，因此用户访问这些网站时可能会出现安全警告。

截止3月27日12点，据蓝点网的部分信息动态更新，网友反馈Github网站无法访问，攻击规模似乎进一步扩大。

从目前网上查询的信息可以看到此次攻击涉及最广的是 GitHub.io，查看证书信息可以发现这些网站的证书被攻击者使用的自签名证书代替，导致浏览器无法信任从而阻止用户访问。

图片来自v2ex网友

在自签名证书邮箱更换之前，其显示证书的制作者昵称为心即山灵 (QQ346608453)，这位心即山灵看起来就是此次攻击的始作俑者。所幸目前全网绝大多数网站都已经开启加密技术对抗劫持，因此用户访问会被阻止而不会被引导到钓鱼网站上去。如果网站没有采用加密安全链接的话可能会跳转到攻击者制作的钓鱼网站，若输入账号密码则可能会被直接盗取。

图片来自知乎网友

中间人攻击(简称MITM)是指攻击者在通讯两端之间接管流量，攻击者可以拦截通讯双方的通话并篡改内容。简而言之，所谓的中间人攻击就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。

后续资讯，本文将持续跟进。

附部分节点测试情况

阿里云上海数据中心(BGP)：

 
 
 
    
  
  
  
  1. curl -k -v https://z.github.io  
    2. 
  
  
  
  2.     *Connected to z.github.io (185.199.108.153) port 443(#0)  
    3. 
  
  
  
  3.     * SSL connection usingTLSv1.2/ ECDHE-ECDSA-AES128-GCM-SHA256  
    4. 
  
  
  
  4.     * ALPN, server did not agree to a protocol  
    5. 
  
  
  
  5.     *Server certificate:  
    6. 
  
  
  
  6.     * subject: C=CN; ST=GD; L=SZ; O=COM; OU=NSP; CN=SERVER; emailAddress=346608453@qq.com* start date:Sep2609:33:132019 GMT  
    7. 
  
  
  
  7.     * expire date:Sep2309:33:132029 GMT  
    8. 
  
  
  
  8.     * issuer: C=CN; ST=GD; L=SZ; O=COM; OU=NSP; CN=CA; emailAddress=346608453@qq.com* SSL certificate verify result:selfsigned certificate in certificate chain (19), continuing anyway.  
    9. 
  
  
  
  9.     > GET / HTTP/1.1  
    10. 
  
  
  
  10.     >Host: z.github.io  
    11. 
  
  
  
  11.     >User-Agent: curl/7.52.1  
    12. 
  
  
  
  12.     >Accept:*/* 
    13.

群英网络镇江数据中心(电信)：

 
 
 
    
  
  
  
  1. curl -k -v https://z.github.io  
    2. 
  
  
  
  2.     *Rebuilt URL to: https://z.github.io/  
    3. 
  
  
  
  3.     *Trying185.199.108.153...  
    4. 
  
  
  
  4.     * SSL connection usingTLSv1.2/ ECDHE-RSA-AES128-GCM-SHA256  
    5. 
  
  
  
  5.     * ALPN, server accepted to use h2  
    6. 
  
  
  
  6.     *Server certificate:  
    7. 
  
  
  
  7.     * subject: C=US; ST=California; L=SanFrancisco; O=GitHub,Inc.; CN=www.github.com  
    8. 
  
  
  
  8.     * start date:Jun2700:00:002018 GMT  
    9. 
  
  
  
  9.     * expire date:Jun2012:00:002020 GMT  
    10. 
  
  
  
  10.     * issuer: C=US; O=DigiCertInc; OU=www.digicert.com; CN=DigiCert SHA2 HighAssuranceServer CA  
    11. 
  
  
  
  11.     * SSL certificate verify ok.  
    12. 
  
  
  
  12.     *Using HTTP2, server supports multi-use  
    13. 
  
  
  
  13.     *Connection state changed (HTTP/2 confirmed)  
    14. 
  
  
  
  14.     *Copying HTTP/2 data in stream buffer to connection buffer after upgrade: len=0  
    15. 
  
  
  
  15.     *UsingStream ID:1(easy handle 0x556d826f6ea0)  
    16. 
  
  
  
  16.     > GET / HTTP/1.1  
    17. 
  
  
  
  17.     >Host: z.github.io  
    18. 
  
  
  
  18.     >User-Agent: curl/7.52.1 
    19. 
  
  
  
  19.     >Accept:*/* 
    20.

华为云香港数据中心(以下为正常连接的证书信息第44行)：

 
 
 
    
  
  
  
  1. curl -k -v https://z.github.io  
    2. 
  
  
  
  2.     *Rebuilt URL to: https://z.github.io/  
    3. 
  
  
  
  3.     *Trying185.199.108.153...  
    4. 
  
  
  
  4.     * SSL connection usingTLSv1.2/ ECDHE-RSA-AES128-GCM-SHA256  
    5. 
  
  
  
  5.     * ALPN, server accepted to use h2  
    6. 
  
  
  
  6.     *Server certificate:  
    7. 
  
  
  
  7.     * subject: C=US; ST=California; L=SanFrancisco; O=GitHub,Inc.; CN=www.github.com 
    8. 
  
  
  
  8.     * start date:Jun2700:00:002018 GMT 
    9. 
  
  
  
  9.     * expire date:Jun2012:00:002020 GMT 
    10. 
  
  
  
  10.     * issuer: C=US; O=DigiCertInc; OU=www.digicert.com; CN=DigiCert SHA2 HighAssuranceServer CA 
    11. 
  
  
  
  11.     * SSL certificate verify ok. 
    12. 
  
  
  
  12.     *Using HTTP2, server supports multi-use 
    13. 
  
  
  
  13.     *Connection state changed (HTTP/2 confirmed) 
    14. 
  
  
  
  14.     *Copying HTTP/2 data in stream buffer to connection buffer after upgrade: len=0 
    15. 
  
  
  
  15.     *UsingStream ID:1(easy handle 0x556d826f6ea0)  
    16. 
  
  
  
  16.     > GET / HTTP/1.1  
    17. 
  
  
  
  17.     >Host: z.github.io  
    18. 
  
  
  
  18.     >User-Agent: curl/7.52.1 
    19. 
  
  
  
  19.     >Accept:*/* 
    20.

分享题目：Github疑似遭中间人劫持，网友反馈访问报证书错误
分享URL：http://www.shufengxianlan.com/qtweb/news27/307927.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

虚拟主机知识

分类信息网

400电话办理　　 　成都h5建站开发　　 　成都未宇聚　　 　上海除甲醛　　 　广汉锦华建材　　 　成都租用服务器　　 　重庆外贸网站建设　　 　腾讯云香港空间　　 　重庆网站建设网络公司　　 　成都展柜设计　　 　成都微信开发　　 　UI设计　　 　成都装修公司　　 　钢筋机械设备　　 　成都托管服务器　　 　网站空间　　 　香港云虚拟主机　　 　重庆网站制作　　 　彭州网站建设　　 　手机网站建设公司