Github от около 30 часа удържа масирана непрекъсната DDoS-атака. Текущото състояние периодично се съобщава в Twitter – @GithubStatus, както и на уеб-страницата status.github.com. Услугата е вече недостъпна за част от потребителите. Атаката заслужава внимание, понеже е твърде необичайна и много специалисти считат, че тя е резултат от тестване на нови методи за цензуриране на информацията.
Предполага се, че причина за текущото състояние на нещата е „Великата китайска защитна стена“. Атаката се осъществява по следния начин: за потребителите, които не са включени към китайските мрежи, се подменя JavaScript-кода на услугите Baidu Analytics и Baidu Ads, в които се добавя допълнителен код, осъществяващ циклични запитвания към GitHub. При попадане на тези сайтове, обикновеният потребител получава вредния код и неволно става участник в DDoS-атаката. Подмяната на кода се осъществява само за потребителите на не-китайски мрежи.
Вредният скрипт е hm.baidu.com/h.js. По принцип, той не би трябвало да съдържа нещо, но след инжектирането получава доста голям обфускиран код. Скриптът изпраща запитвания към Github на всеки две секунди, които са незабележими за потребителите, но са пагубни за сайта.
Китай нееднократно прави опити за ограничаване достъпа до GitHub, понеже китайските власти не одобряват някои публикувани в сайта материали.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
