GitHub疑遭中间人攻击，最大暗网托管商再被黑

本文来自微信公众号： 程序人生（ID：coder_life），整理：伍杏玲

GitHub 疑遭中间人攻击，无法访问

从26日下午开始，有网友表示国内访问 GitHub Pages 显示错误，今早访问Github主页时也如下图报错：

GitHub 疑似遭遇中间人攻击。中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。这是一种由来已久的网络入侵手段，并且当今仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。

从提示的这个不受信任的证书的颁布者来看是一个QQ号：346608453@qq.com。

目前这个QQ号可以搜索到：

此次事件影响了GitHub的几大网站，还有中国移动、中国联通、中国电信均可复现劫持问题，但国外网络访问这些站点并未出现异常情况。

本次事件影响较大，还留下QQ号，有人猜测这是初学者练习时导致的事件。但也不排除签名信息和 QQ 邮箱是攻击者留下的假线索，实则是特意而为的大规模攻击。

蓝点网网友猜测：此次攻击似乎通过骨干网络进行劫持 443端口发动的，目前经测试 DNS 系统解析是完全正常的。

截至发稿，Github已无法打开：

最大暗网托管商遭攻击，减少了7600个网站

据ZDNet报道，暗网最大免费网络托管提供商Daniel's Hosting（DH），在16个月内第二次遭到黑客攻击：攻击者删除Web托管的整个数据库，近7600个网站下线。

3 月 10 日，德国软件开发商Daniel Winzen发表声明称，攻击者访问了DH的后端，删除了所有与主机相关的数据库，还删除了 Winzen 的数据库账号，并创建了一个新的账号进行操作。Winzen 是在第二天发现入侵的，但为时已晚，最惨的是，他没有设计备份（如果有备份的话托管商可能会收到法庭的传票）。

Winzen 表示他不知道黑客是如何入侵的，表示现在忙其它项目，没时间调查这件事。因为这个托管网站对他来说更多是业余爱好，因此Winzen并不太看重。

Winzen指出，这次事件只会影响DH后端数据库帐户，不会影响DH托管平台上托管站点的用户帐户。

但同时Winzen提醒道，用户应将其DH帐户的密码视为“泄露”，如果其他帐户使用相同的密码，则需修改。

经历本次事件，Winzen表示这个托管服务将关闭。

毕竟这仅是Winzen在全职工作外的兼职项目，“试图让服务器远离非法和欺诈网站是非常耗时的。”。

不过后续他将计划再推出新功能和改进的服务。“不用一直管理这些服务，将给我更多的时间进行实际开发。但是，准备重新启动可能要花几个月的时间。”

参考：

https://www.landiannews.com/archives/71707.html

https://www.zdnet.com/article/dark-web-hosting-provider-hacked-again-7600-sites-down/

本文来自微信公众号： 程序人生（ID：coder_life），整理：伍杏玲