目前被劫持去 ddos GitHub 的 js 脚本，以及临时应对的方法

[shippo7]

目前发现被劫持的脚本地址：

http://cbjs.baidu.com/js/o.js
http://dup.baidustatic.com/tpl/wh.js
http://dup.baidustatic.com/tpl/ac.js

在海外线路访问这三个有一定几率看到被替换的js，在浏览器不停用F5刷新的话，可以看到正常的js和被替换的js交替出现

临时的解决方法是在hosts中加入：

127.0.0.1 cbjs.baidu.com
127.0.0.1 dup.baidustatic.com

这种方法比禁用浏览器中所有javascript要好，不会影响网页的正常显示

被劫持的js经常变化，大家发现新的也可以在帖子里提出来。

[yksoft1]

@shippo7 不过明显host这两个项目的服务器不容易访问了。很多请求都被防D系统挡下来

[shippo7]

@yksoft1 现在是检查reference，在浏览器直接输入网址可以访问，从其它页面跳转不行

[DADiao]

用Chrome的在地址栏打开： Chrome://settings/contentExceptions#javascript
[*.]baidu.com 拒绝
[*.]baidustatic.com 拒绝
其它浏览器应该同样道理可以用js拒绝功能吧？

[shippo7]

@DADiao

建议只拒绝
cbjs.baidu.com
dup.baidustatic.com
否则其它百度产品可能受影响，比如百度网盘输入密码的页面，还有百度贴吧的发帖

[DADiao]

@shippo7 对我个人而言应该还好，基本不涉及百度，还能杀掉百度广告。如果涉及就换辅助浏览器。

[cfan8]

把楼主给的那几个地址直接ADB里拉黑不就好了

[shippo7]

好像目前劫持停止了

[xiaogui]

感谢 @DADiao
@shippo7 目前基本没用到百度产品

[shippo7]

好吧 还是有劫持

[DADiao]

@shippo7 还没停止吗？真够无趣的。

[xingtian]

笨啊你们，自己搭建一个dns服务器，127.0.0.1 *.baidu.com一切都就搞定了，要屏蔽其他网站广告，也可以在dns服务器上设置 127.0.0.1 广告域名 就可以屏蔽了

[shippo7]

新增

http://sjs.sinajs.cn/blog7common/js/boot.js

0.0.0.0 sjs.sinajs.cn