github 部分服务器的SSL挂了

enj0y

2013-01-26 20:06:08 +08:00

刚访问了下，发现确实首页挂了。

http://just-ping.com/index.php?vh=github.com&c=&s=ping%21
用全球Ping发现主站只有一个IP。
207.97.227.239的80在大陆、国外是正常的，
207.97.227.239的443在国外是正常的（代理证实），在大陆不正常，
极可能是GFW墙了其443端口。目测和这几日的GFWBuilder门有关。

gamexg

2013-01-26 20:11:05 +08:00

我这里比被墙了还糟糕
浏览器直接提示证书错误，github给github在1月25日签发的https证书。

zxy

2013-01-26 20:14:51 +08:00

443国内不正常

keithl

2013-01-26 20:15:03 +08:00

中间人攻击?

gamexg

2013-01-26 20:19:14 +08:00

刚刚看到了这个
https://freeweibo.com/weibo/github

@keithl

iwinux

2013-01-26 20:28:40 +08:00

墙外证书：
fingerprint (md5): DF:EF:60:0C:26:E8:CF:C7:00:3A:F4:B7:30:58:0D:07
issuer=/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance EV CA-1

墙内：
fingerprint (md5): B1:B8:BA:5A:FF:8D:20:E9:69:BB:76:7A:41:D8:D7:43
issuer=/C=US/ST=Some-State/O=github.com/OU=github.com/CN=github.com

LazyZhu

2013-01-26 20:45:59 +08:00

好像好了 -_-!

andy12530

2013-01-26 20:49:20 +08:00

我这边，现在境内，境外证书一致啊。。。什么情况

wy315700

2013-01-26 20:56:32 +08:00

@andy12530 现在貌似正常了

hanqian

2013-01-26 22:36:48 +08:00

中间人攻击吧？之前好像还搞过Gmail。

rayiion

2013-01-27 04:55:38 +08:00

ping值很高，vpn访问可以，nslookup看并不是被污染了。我也被证书搞了，刚刚删掉了。

enj0y

2013-01-27 08:49:03 +08:00

昨日访问http://207.97.227.239:80 ，会返回一个用户登录。
今日禁用CNNIC ROOT后访问，会直接跳到HTTPS，
后面才是正常的，前面的极可能是IP劫持，在出口带宽处将IP指向到一台（一集群）服务器。

虽然不知道是什么原理，但我感觉到GFW已经与GITHUB结深梁子了

qlqsh

2013-01-27 09:42:57 +08:00

真TM的恶心。。。

JohnChu

2013-01-27 12:16:15 +08:00

中间人攻击

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/58880

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.