本文来自微信民众号： 程序人生（ID：coder_life），整理：伍杏玲

GitHub 疑遭中间人攻击，无法接见

从26日下昼最先，有网友示意海内接见 GitHub Pages 显示错误，今早接见Github主页时也如下图报错：

GitHub 疑似遭遇中间人攻击。中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过种种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通讯计算机之间，这台计算机就称为“中间人”。这是一种由来已久的网络入侵手段，而且当今仍然有着普遍的生长空间，如SMB会话挟制、DNS诱骗等攻击都是典型的MITM攻击。

从提醒的这个不受信托的证书的颁布者来看是一个QQ号：346608453@qq.com。

现在这个QQ号可以搜索到：

此次事宜影响了GitHub的几大网站，另有中国移动、中国联通、中国电信均可复现挟制问题，但外洋网络接见这些站点并未泛起异常情况。

本次事宜影响较大，还留下QQ号，有人预测这是初学者演习时导致的事宜。但也不清扫署名信息和 QQ 邮箱是攻击者留下的假线索，实则是特意而为的大规模攻击。

蓝点网网友预测：此次攻击似乎通过主干网络举行挟制 443端口发动的，现在经测试 DNS 系统剖析是完全正常的。

停止发稿，Github已无法打开：

最大暗网托管商遭攻击，减少了7600个网站

据ZDNet报道，暗网最大免费网络托管提供商Daniel's Hosting（DH），在16个月内第二次遭到黑客攻击：攻击者删除Web托管的整个数据库，近7600个网站下线。

3 月 10 日，德国软件开发商Daniel Winzen发表声明称，攻击者接见了DH的后端，删除了所有与主机相关的数据库，还删除了 Winzen 的数据库账号，并创建了一个新的账号举行操作。Winzen 是在第二天发现入侵的，但为时已晚，最惨的是，他没有设计备份（若是有备份的话托管商可能会收到法庭的传票）。

Winzen 示意他不知道黑客是若何入侵的，示意现在忙其它项目，没时间观察这件事。由于这个托管网站对他来说更多是业余爱好，因此Winzen并不太看重。

Winzen指出，这次事宜只会影响DH后端数据库帐户，不会影响DH托管平台上托管站点的用户帐户。

但同时Winzen提醒道，用户应将其DH帐户的密码视为“泄露”，若是其他帐户使用相同的密码，则需修改。

履历本次事宜，Winzen示意这个托管服务将关闭。

究竟这仅是Winzen在全职事情外的兼职项目，“试图让服务器远离非法和敲诈网站是异常耗时的。”。

不外后续他将设计再推出新功能和改善的服务。“不用一直治理这些服务，将给我更多的时间举行现实开发。然则，准备重新启动可能要花几个月的时间。”

参考：

https://www.landiannews.com/archives/71707.html

https://www.zdnet.com/article/dark-web-hosting-provider-hacked-again-7600-sites-down/

本文来自微信民众号： 程序人生（ID：coder_life），整理：伍杏玲