翻墙 | 编程随想：关于 GitHub 和 GFW 的 PK（第2季）

Mac_Zhou：
@chenshaoju @cxqn @yegle @Arctosia @wenyunchao 不排除百度的可能性。
TTL只相差了3，这说明百度服务器和这台中间设备可能靠得很近。
当然更有可能不是伪造报文，而是直接在线路中插入的。

Mac_Zhou：
对@yegle 发现的百度JS被植入greatfire的现象进行了抓包跟踪，正常百度服务器返回给我日本VPS的TTL为51， RESP返回HTTP 200 OK的报文的TTL是 47，可以确定的是有中间设备对VPS发了伪造报文。

Danny Chen：
@yegle @Arctosia @chenshaoju @wenyunchao 可以直接说是操纵众多浏览器向github发起请求，因而造成DDoS。还不能确认是Gfw所为，要仔细实验排除百度公司所为的可能。

北风（温云超, Yunchao Wen）：
@mac_zhou @chenshaoju @cxqn @yegle @Arctosia 百度自己出面干这种事的可能性不大。

陈少举：
@wenyunchao @mac_zhou @cxqn @yegle @Arctosia 劫持和被劫持的时候，HTTP返回的头部信息里的Server字段是完全不一样的。被劫持的时候是Apache，正常的时候是JSP3/2.0.6。

九条凛：
牆外訪問百度時確實可以在m.js中發現github，greatfire和cn-nytimes等字樣，有理由相信中國本次針對github的國家級攻擊是真實可信的。

28小盆友：
这次的事情其实也不复杂……
就是 GFW 利用很多网站都有百毒的广告联盟之类，发假包，给他们的 JS 插了个攻击代码，用户读取之后就去攻击 GitHub 了。
因为国内用户访问百毒不用过墙，所有只有国外的访问才会有效……贱格

C.A. Yeung：
为何要劫持百度来攻击GITHUB：
1. 这方式的优点是可以无需劫持大量电脑，也可以让网站访客在不自觉的情况下成了攻击行动的帮凶
2. 让人产生攻击是来自中国境外的错觉
3. 希望透过服务供应商向外国媒体施压，删除中共官方不喜欢的内容。
https://thenanfang.com/why-baidu-was-hijacked-to-attack-github/

一阁：
看起来似乎是这样的：
国内好多� �站上嵌入的某个js会自动载入 http://github.com/greatfire/ 和 http://githu.com/cn-nytimes/ ，达到DDoS效果。
GitHub看到大量流量和referer信息后决定这两个URL返回javascript

★关于”GFW”的相关评论

Jian Alan Huang：
GFW之所以越来越忙，因为
最开始只需要封锁敌对势力网站，
接着发现还要封锁提供翻墙软件登录敌对网站的网站，
后来连曝光封锁敌对势力网站和曝光封锁提供翻墙软件网站的网站都需要封锁，
随后连提供资源、提供平台的网站都被当作潜在的敌对势力需要封锁……
反正最后肯定是：只要不舔菊的都需要封锁。

青萝卜：
自由在哪，GFW 就去哪，Google 到哪，GFW 也到哪。
GitHub 有无数个知名或不知名的翻墙工具，还有很多研究 GFW 的项目，加上近期 Google code 项目开始迁移到 GitHub，对于作恶多端的 GFW 来说，GitH ub 就是眼中钉，肉中刺，不灭不消气。

clowwindy：
今天是个值得纪念的日子，墙的角色已经不再只是一个保护主义的工具。
墨守于长城内几千年的伟大民族终于穿过长城走向世界，开始挑战西方价值和规则。
不管你是翻墙也好，肉翻也好，你都躲不开这个民族不断扩张的世界影响力。
中国第一份电子邮件里的那句话一语成谶。

人生露点服务中心：
咦，这么来看，GFW已经成了码农界的ISIS了

lovegoodbest：
HTTP 协议
#GFW 说：我们有能力让全世界范围内，访问了中国大陆网站的人（主要是海外华人），在不知情的情况下对全世界内任何网站发动 #DDOS 攻击。
HTTPS 协议
#GFW 说：我们有顶级CA可以签任意证书哦~~

北风（温云超, Yunchao Wen）：
GFW劫持百度来攻击GITHUB，不过是提醒大家，访问中国网站，就有可能� ��为网络攻击的帮凶。
想不做帮凶，最好不要碰中国网站。
（利用JS在客户端执行的特性，让攻击显示来自四面八方，这种攻击真的很聪明，可惜当局的聪明都用在了这种无耻的地方。）

28小盆友：
听说 GFW 对 GitHub 发动了 DDoS 核打击……
那也是，自从上次想封掉谁知引发激烈反弹后被迫解封，就一直耿耿于怀了吧？

比特客栈的寻行数墨：
利用平民上网的正常流量进行DDoS已经成为中国全新的政治武器。
新的被害者是：GitHub。
换而言之，我们已经从Defensive变为Offensive了。

clowwindy：
今天是个值得纪念的日子，墙的角色已经不再只是一个保护主义的工具。
墨守于长城内几千年的伟大民族终于穿过长城走向世界，开始挑战西方价值和规则。
不管你是翻墙也好，肉翻也好，你都躲不开这个民族不断扩张的� �界影响力。
中国第一份电子邮件里的那句话一语成谶。

东先生：
GFW调用民间流量攻击境外网站，这是挟持中国网民对抗整个文明世界，是一种流氓行径。
不是百度流氓，也不是GFW流氓，而是这个国家真的很流氓。 #你国

lovegoodbest：
以前
“Across the Great Wall, we can reach every corner in the world”
现在
“Reinforcing the Great Wall, we can attack every corner in the world”

Velaciela：
较量无声：全球最大成人搜索网站正在攻击全球最大同性交友网站

zmt：
说句公道话，GFW的领导真的没兴趣ddos一个同性交友网站。
我觉得应该是GFW里的码农和github上的码农因基生恨，将怒火发泄在github上了。。。
归根到底，还是码农内部矛盾

clowwindy：
GitHub 其实可以在这个弹框里写点吓人的话，对国内网站的声誉造成足够恶劣的影 响和不可挽回的损失。

nekoworkshop：
要我说github应该把那个alert换成：
“天灭共产党 退党保平安 1·发表三退声明的其他途径：(1)电子邮件: tuidang@epochtimes.com(2)美国热线电话:001-7…………”
#然后看好戏

lovegoodbest：
话说如果现在 #Github 把那个alert信息改为google ads，那么它不就是可以坐着收钱了么….

东哥：
github要不是alert，直接再重定向到我朝的任意一个gov站点，那会是什么效果？

东哥：
这次对github的攻击刷新了肉鸡的概念，从此没人敢NB哄哄的说自己的电脑不可能成为肉鸡了。

流觴：
看GFW这种二逼机制，以及国企式的维护水平，如果哪一天被牛逼黑客利用，搞出个全球网络大灾难来，千万不要奇怪。
GFW这次搞GitHub等于在全球程序员中给自己打了个广告，感觉丫正在慢慢走向那一步。

Ukyoi (右京样一)：
GFW这次做得好下流……
千万别说是井外敌对势力故意栽赃陷害。

Arctosia：
如果程序员不管在哪里工作都是所谓讨碗饭吃求生计，”只是执行命令而已”。
那这么有创意的手法，也一定是五六十岁的领导们想出来的了，绝对和程序员们没关系。

小果汁：
被GFW刷屏从昨晚现在了…环境似乎越来越糟了呢。
我一直说，一个Google Scholar都打不开的� �度，有什么资格谈学术？！

老杨：
全世界程序员的切磋之地被我天朝端了，这算扬我国威壮我国魂么？
换一句话说，全世界程序员都没想出来怎么把墙搞死？

Shell.E.Xu：
GFW的新思路看来是利用全中国人的流量在国外揍人。这样就算GFW不封你们，也没有啥外国网站敢放行中国IP了。。。

★关于”GitHub”的相关评论

Shippo7：
这次gfw攻击github，最逗之处在于选择了一个程序员网站。
这相当于一个平时劫财劫色的猖狂流氓去武术学校里找教练打架，把全校师生都被吸引过来了。
就看github见招拆招从来没完全中断过服务，gfw有匕首没人能一下制服他，但是衣服已经被众人扒光了…
就看他是继续表演下去还是默默离开

青萝卜：
这几天 GitHub 在其官网上不断公告受到超大流量的持续性 DDoS 攻击，但网� �在数天内一直保持正常。
通过安全研究员 宫一鸣 提供的信息，这背后是一家名为 Prolexic 的公司帮助 GitHub 抵御 DDoS 攻击。
http://36kr.com/p/531307.html

Get：
逼人删项目自我审查，干脆让github被封掉算了吧。
影响中国IT业的发展水平？切，老子现在才不关心这个！
翻个墙都搞不定说明缺乏做程序员好奇心，筛掉一大部分滥用者以及低水平码农，合格的程序员自然供不应求，工资水涨船高，这明显是好事。

zmt：
要是封了github，下一届”国家自然科学一等奖”从哪抄？

★关于墙内那些”奇葩的程序员”

（编程随想注：
咱们天朝有些奇葩的程序员。当 GitHub 被 GFW 骚扰了之后，他们不去责怪 GFW，却抱怨 GitHub 没有把那些”不和谐的内容”清理掉。
这就好比——有歹徒持刀行凶，不去责怪歹徒，反而去责怪 那些卖刀的。
抱有这种观点的人，很多已经深陷于”斯德哥尔摩综合症”。如果你没听说过这种病症，请看俺之前的博文《天朝民众的心理分析：斯德哥尔摩综合症》。）

☂XiaoLan：
跪久了,站不起来了…

（编程随想注：上述这些，就是墙内奇葩程序员在 GitHub 上的� �言，要求 GreatFire 撤出 GitHub）

青萝卜：
GitHub 被攻击，
网络墙国的程序员说 @GreatFireChina 在作恶。
来自自由世界的程序员说 CNGov 在作恶。
同一个计算机世界，不同的程序员。

（匿名网友）：
这是光明程序员和黑暗程序员的斗争！

Chunlin Zhang：
你们觉得那些技术人员无骨，他们觉得”扬我国威！”
大家思考的基准根本就不一样。
//China’s national firewall hijacks JavaScript to DDoS GitHub – Slashdot http://t.cn/RAy86Fu

Jian Alan Huang：
你国的程序员长期以来一直以技术小清新居多，不过最近几年确实有很大长进。
标榜自己技术中立、不碰政治、不反共的，以前很常见，现在基本上已经属于恐龙了。
没办法，都是被逼的，每天上网都被政治糊一脸屎，再怎么装小清新都是要爆发的。
在残酷的现实面前，任何启蒙都� �多余的！

Hsiaoming Yang：
每次发生什么网站被封，就会有一大群国人跑过去让别人删内容，仿佛接到了省政府新闻办的删帖令。
你们什么时候才能醒悟，作恶的是你们政府，而不是几篇文章几个项目。
而且你永远也抓不住政府的G点，你以为删掉这删掉那就没事了？想的美。

qubicllj：
GitHub用戶taogogo（bio顯示為百度職員）發文讓Greatefire項目離開Github，這個國家沒有救
（编程随想注：这位taogogo用户，不光”自我阉割”，还想让别人也”自我阉割”）

御宅暴君：
谁说 GitHub 本身就不适合 GreatFire 这「政治组织」活动？
GitHub 来打你们脸了：https://government.github.com/
别国政府都用 GitHub 为公民服务了，中国政府就会 DDoS; 更还有人作伥地叫 GreatFire 滚。
差距令人悲哀！

御宅暴君：
@akar1nchan 前几天有个新闻� ��某男性强暴了女性，还振振有词地说，要怪就怪她「晚上乱外出」。你这归因法和他一致。
什么叫晚上外出？现代公民天生就应该有在公共场所活动的自由，并享有人身安全受到保障的权利。
同理，GitHub 的 ToS 上也没有禁止 GreatFire.

土木坛子：
知乎的自我阉割是不是越来越厉害了？——
如何评价百度广告代码和统计代码被劫持攻击GitHub 的事件
http://www.zhihu.com/question/29086378

★又见”真理部”

数字时代”真理部指令”项目：
真理部指令
Github遭遇大规模ddos攻击: 对Github遭遇大规模ddos攻击一事，在权威媒体没有报道之前不要自行揣测和评论，也不要转载境外信息。
http://bit.ly/1MiaNAg 中国数字时代

陈少举：
@CasperYang 如何评价知乎删除《如何评价知乎删除《如何评价知乎删除《如何评价知乎删� �《如何评价知乎删除《如何评价知乎删除《如何评价知乎删除《如何评价知乎删除《如何评价知乎删除《如何评价知乎删除百度统计代码被用于攻击GitHub的事件？》》》》》》》》》

★关于”习包子”的调侃

无名☂：
刁呆呆：”中国一不输出革命，二不输出饥饿和贫困，三不去折腾你们，还有什么好说的。”
话音刚落，GFW分分钟扇刁呆呆的老肉脸。

Jian Alan Huang：
小组长上台以后，尽管网络管制思路跟之前一致，但路子毕竟野了很多。
CNNIC颁发官方假证书进行中间人攻击、GFW劫持全球网络流量发动DDoS攻击、强调网络主权等等的事…
如果从积极方面看的话，那就是在当局看来，单纯的砌墙防御已经不够用了，翻墙途经越来越多，不主动出击就是等死。

★关于”天朝外交部的回应”

（编程随想 注：就在昨天，朝廷外交部已经郑重声明，彻底撇清和此次事件的关系。对这种耍赖，俺毫不意外。）

Kgen Bao：
外叫部否认攻击 Github 了，其实这种掩饰毫无意义。
因为能在中国网络出入口处，劫持百度的JS脚本的，除了墙，还有谁呢？
可是中国说自己没有墙的，要是承认了这次攻击，就等于承认了墙的存在。
所以撒了一个谎，就要用另一个谎来圆场，发炎人不好当。

九条凛：
為什麼中國政府能一邊聲稱自己是網路犯罪受害國，在外交部發言中否認一切攻擊的行為。
然後還一邊明目張膽肆無忌憚的進行偽造證書，中間人攻擊竊取國民資料，DDoS攻擊他國的行為。
因為謊言是專制政權的根基，這和宇宙真理邪教的本質是一脈相承的。

★其它的一些评论

比特客栈的寻行数墨：
Github DDoS进入第三天� �超过72小时），已不对Github服务造成多大影响。
我不知道GFW的人作何感想。他们只剩下砍掉Github这个选项。
但正如中国政治：一刀切，恰恰体现了管理者的愚昧和失败。

Eric Xu, PhD (徐宥)：
号召大家趁这个机会花点钱买 GitHub 的服务。你交给流氓政府的每一块钱税都可能成为攻击人类文明的子弹。

九条凛：
你國建GFW和搞DDoS都是用納稅人的錢唉，人民不投票也就罷了，人大代表也沒舉手表決一下就開搞了嗎？

heely：
别一惊一乍的，或许是我党想考验一下网络作战部队的真实水准，于是某领导在喝醉了之后，对部下悄悄说了一番话。
拿Github练练手而已，主要目的是为了进一步防止美帝窥探我国网络隐私而采取的演习。

*っぽい*：
我国仍处于并将长期处于社会主义初级阶段，我们现阶段所面临的主要矛盾� ��：
人民日益增长的智商同落后的洗脑教材之间的矛盾。

俺博客上，和本文相关的帖子（需翻墙）：
每周转载：关于 GitHub 和 GFW 的 PK
每周转载：关于”Gmail 彻底被墙”的网友评论
天朝民众的心理分析：斯德哥尔摩综合症