首頁 要聞 綜合

DDoS攻擊118小時 GitHub抗戰

GitHub狀態更新的推特頁面通知粉絲,它們正常度過118小時的DDoS攻擊。(推特擷圖 / @githubstatus)
GitHub狀態更新的推特頁面通知粉絲,它們正常度過118小時的DDoS攻擊。(推特擷圖 / @githubstatus)

【記者方惠萱/綜合報導】知名程式碼代管網站GitHub 26日凌晨遭到分散式阻斷服務攻擊(DDoS),攻擊行動至少已經持續118個小時,成為GitHub遇到的最大規模DDoS攻擊。

GitHub認為,駭客展開攻擊的原因是為了迫使該網站移除兩個特定的專案,但並未公布攻擊來源或相關專案名稱。然而,一名身在海外的中國資安研究人員Anthr@X卻發現,來自中國百度的廣告與訪客追蹤程式遭到綁架,且被用來嵌入JavaScript惡意程式,該惡意程式會持續載入GitHub上的兩個專案網址,而形成來自世界各地龐大流量的DDoS攻擊。

雖然無法確定幕後主使者,卻有不少專家認為,這應是由中國政府主導的攻擊行動。一是因為中國向來厲行言論審查政策,難以容忍GreatFire與CN-NYTimes專案;二是該惡意程式是在中國防火牆等級的規格下運作,將境外造訪中國網站的流量導向GitHub;三是中國先前亦曾嘗試全面封鎖GitHub,最後受到中國軟體開發人員的抗議才作罷。對於國際間的指控,中國外交部發言人華春瑩並未正面回應。◇