Github pages 的 HTTPS 是不是出问题了？

[WoodenRobot]

所有的 github pages 页面开启 HTTPS 的话证书都变成下面这个了？什么情况？

[wwbfred]

而且我觉得还是先别急着人肉,这货怎么想可能都是个倒霉蛋...

[zhangpeter]

浙江移动无法复现

[hshpy]

@codevvvv9 那 4 个 IP 在国外访问没问题，你看看教程 https://blog.moli.rocks/2018/07/11/how-to-set-custom-domain-and-cloudflare-ssl-to-github-pages/

[yecl]

江苏电信复现

[WgoRRd2mk8]

@outtime 这个不是他 QQ 空间给他的留言么，而且号主是满洲里的

[enfuss]

https://cython.org/
同样症状 浙江电信

[codevvvv9]

@hshpy 你的意思是我用 cf 套起来后，换成那四个之一的 IP 试试吗

[jedz]

广州移动复现。都这么久了，不会是……

[outtime]

@WgoRRd2mk8 那我不清楚 hh，别人的信息，不过貌似这个情况还没解决掉..

[learningman]

无法复现，几个网站纯打不开

[zhangpeter]

浙江移动无法复现，我的博客依然可以正常打开：
https://zhang0peter.com/

[learningman]

@enfuss 打不开，江西电信

[hinate]

@zhangpeter #211 打不开你的博客...

[learningman]

@zhangpeter 不走代理打不开

[WgoRRd2mk8]

知乎：如何看待今日下午 github 疑似遭受中间人攻击？ https://www.zhihu.com/question/382718053

[codevvvv9]

@hshpy 是不是用了 cf 套的 dns 要 48 小时才能生效啊

[hshpy]

@codevvvv9 你清理本地 dns 缓存再访问。

[zhangpeter]

@hinate @learningman
本地可以打开，腾讯云上海打不开。。。

[zhangpeter]

发现如果解析到 185.199.110.153 就可以正常访问， 如果解析到 185.199.109.153 就访问不了

[kvx]

吉林移动，pages.github.com,desktop.github.com,githubstatus.com 都挂了，主站正常

[cyyself]

阿里云上海可复现，福建电信家宽 443 连不上，80 正常

[zsylife]

我挂着香港梯子才能访问 github 毫无问题

[rabbbit]

新 x 新给东北某 985 大学开发过很多校园管理系统, 估计是这老哥的证书让哪个学生拿去用了.

[alan0liang]

我北京联通突然好了

[2exploring]

可能是在测试效果，大伙报什么地方行什么地方不行那就是天然的实验数据啊😛️

[yaoguaishou]

* TLSv1.3 (OUT), TLS handshake, Client hello (1): * OpenSSL SSL_connect: Connection reset by peer in connection to 185.199.111.153:443 * Closing connection 0 curl: (35) OpenSSL SSL_connect: Connection reset by peer in connection to 185.199.111.153:443 （下午的观测）
不仅被劫持，直接访问 ip 还会收到重置，真很有意思

[cai314494687]

https://blog.forecho.com/ 我这边打开正常

[yimi233]

浙江移动无法访问，挂代理可以访问，80 端口访问极慢，很不正常

[RinGress]

可复现
直接拿谷歌 DNS 解析出来的 IP 访问 443 端口也不行

[dazkarieh]

浙江移动复现，pages.github.com 证书无效，但博客不受影响，之前已经把博客托给了 netlify 。

[ZXCDFGTYU]

山东济南电信复现

[dazkarieh]

《有攻击者正发动中间人攻击 GitHub 和京东受影响最大》
https://m.cnbeta.com/view/960295.htm
---
所以，不是墙在测试？

[Apllex]

福建移动 4G 未复现 移动家宽直接进不去了

[lookas2001]

多次测试只在一台青岛的阿里云复现。
其余情况无法正常完成 tls 连接。
估计是劫持到的服务器炸了。
另外哪个高中生这么 nb 啊，这是搞瘫骨干网的节奏啊。

[DawnMoon]

@dazkarieh
#232
这么说它可以控制全国的网络？

[arrow629]

福建电信，好像现在恢复正常了。

[ytoworld]

https://m.cnbeta.com/view/960295.htm
问了一下群友, 有人京东也炸了, 估计是这么回事?

[arrow629]

好像又挂了

[aulay]

河南联通不挂梯复现 https://pages.github.com/
挂梯正常

[zmdgdsx]

北京阿里云同

[Diffumist]

@dazkarieh 233 初学者直接把 GitHub 搞瘫

[8023]

复现成功，青岛电信和青岛联通。挂全局代理就没问题了

[Cusmate]

tigervnc.org tigerVNC 的官网证书也是这个了

[yjxjn]

大连联通也一样。。我自己的博客也挂了....https://jetyu.me

[qinyuyao]

初学者？为什么敢搞 Github @dazkarieh

[mxi]

https://www.windy.com/
windy 也被中间人攻击了，也是这个邮箱，现在恢复了。不只是 github.io ，应该是测试新的域名屏蔽技术

[einbertxeride]

@Cusmate tigerVNC 官网也是挂在 github pages 上的

[psuwgipgf]

@qinyuyao 说实话你不觉得 github 是个很好的目标吗？公司不在国内，又不得罪 zf, 还能搞个大新闻，让所有同行都知道。

[BitCert]

经测试发现所有出这个问题的网站，只要不访问 HTTPS 链接 ，用 HTTP 是都可以访问的，初步判断为某线路（猜测为 CN2 线路广东入口） 443 端口定向劫持，目前还需要进一步判断，假如换个端口绑定 SSL 证书，会不会遇到同样的问题

[BitCert]

@yjxjn 你好，能不能帮忙测试下换个端口绑定 SSL 证书看效果？

[l123456789jy]

https://liujingyuan.top/ 没问题

[joyqi]

墙的可能性不太高

[yjxjn]

@l123456789jy 没问题个毛啊。。。我就打不开你的网站。。😃

[BitCert]

成都电信打开了你的网站，问题一样：
您的连接不是私密连接
攻击者可能会试图从 liujingyuan.top 窃取您的信息（例如：密码、通讯内容或信用卡信息）。了解详情
NET::ERR_CERT_INVALID
Subject: SERVER

Issuer: CA

Expires on: 2029 年 9 月 23 日

Current date: 2020 年 3 月 26 日

[superrichman]

@BitCert 你走 http 没有证书校验直接被 mitm 成功了，你能访问网站，但你数据也被偷了。

[BitCert]

@superrichman 这是测试呀……

[Mrkaze]

@l123456789jy 你的我这里上不去，注意要国内 IP，不要走国外的

[lookas2001]

@BitCert 劫持的是 github 的服务器啊，这是 cname 到 github page 上的，怎么添加新端口啊 233

[ohmyzsh]

app.getpocket.com 也被劫持了

[BitCert]

@lookas2001 如果是自己的域名可以添加

[AII]

@psuwgipgf 那么他是怎么做到控制全国范围内三大运营商路由的？

[loukky]

四川电信
https://imgur.loukky.com/imgs/2020/03/f84d392b672a9578.png

[lookas2001]

@BitCert ？？？愿闻其详

[canyie]

广东广电网测试结果：GitHub Pages 使用 http 可以打开，https 无法打开，github.com 与 githubstatus 未复现

[tty0]

广东联通复现

[rockcat]

今天的网络的确有点异常，GCP 上一个端口居然被 block，还好其他端口正常。

[adjclubyb]

广州电信复现

[yEhwG10ZJa83067x]

cloudflare 套一层先解决访问问题

[jacklin96]

这人是新中新公司的 突然有种感觉

[BitCert]

@lookas2001 出现这种情况的不仅仅是 GitHub，还有非常多的其他网站，所以可以用排除法处理的

[mercury233]

@dazkarieh 为什么一个小编瞎编的文章看起来像新闻就有了可信度？

[myself659]

试了一下 https://myself659.github.io/ 确实打不开

[2exploring]

@superrichman 现在来看 80 没有被 mitm，不过如果你用着用着中途被 mitm 也你也不知道，这就是 http 的问题所在。

[1265578519]

今年 3 月 9 号开始执行 https 证书劫持，网站使用 google 系证书一律拦截劫持
https://bbs.itzmx.com/forum.php?mod=viewthread&tid=95183&fromuid=1

[obama]

@zhangpeter 打开 desktop.github.com 试试

[visualbasic]

浙江移动复现失败，https 连接正常
3 月 27 日上午 1 时 50 分

[zhuoyan]

github.com 无法访问 04:36

[tanghongkai]

福建电信复现，和 wall 有没有关系啊

[4DAX07B8Kle4Dm6T]

github.com 出现同样的情况，安徽电信

[CatTom2020]

广东电信复现成功
目前发现 github.com 也出现了问题。

[yylzcom]

这个配合 360 浏览器的“不安全证书无风险提示直接正常访问”的超级特性，那就是一次成功，完整的攻击了

[canyie]

广东广电最新测试结果：github.io 使用 http 可以正常打开，https 无法打开，github 主站复现，githubstatus 未复现（但是打开一如既往的慢）

[dazkarieh]

github.com 主站复现，浙江移动


[yimi233]

我主站也打不开了 浙江移动

[Xuyiyang23333]

上海电信连 github.com 都上不去了。
[img]http://img.xuyiyang.top:233/imgs/2020/03/f1f73d93e08af7c3.png[/img]

[qinyuyao]

@Xuyiyang23333 同上海电信，github.com 可以访问

[zlu1123]

陕西联通手机热点现在是这个问题

[hxyqwq]

2020.03.27 08:24 测试 四川移动
tcping github.com:443 超时
访问 https://github.com 证书错误

[Finest]

好像恢复了吧

[xnotepad]

浙江现在连主站也不行了。。。

[ervqq]

广东电信直连还没有恢复正常。

[h503mc]

福建电信，github.com 主站可以上，证书没问题

[qinyuyao]

个人怀疑这不是一个初学者可以做到的：同时干扰电信移动联通且持续时间很长，并且网络供应商似乎没有修复的打算。

[MidLinn]

福建电信 github.com 中招

[TankZZZ]

2020 年 3 月 27 日 09:09:57 山东联通 github.com 复现。

[Anakid]

广东电信 github.com 复现

[Felldeadbird]

广州电信复现

[YinAoXiong]

湖南电信复现

[lingoInV]

福建电信复现

[RyuZheng]

现在主站也被劫持，我想问一句，如果我向 github push 代码，平时应该有 https 的或者走 git 验证私钥的，现在还安全吗？