solidot新版网站常见问题,请点击这里查看。

Github pages 可能遭遇中间人攻击

安全
WinterIsComing (31822)发表于 2020年03月26日 16时58分 星期四

来自
Github pages 可能遭遇中间人攻击。中国 IP 访问会显示一个无效的证书,域名所有者使用了一个腾讯的邮箱“346608453@qq.com”,Github 显然不可能会用腾讯邮箱。使用境外 IP 访问则返回了 DigiCert 签发的有效证书,使用的名字都是 GitHub。目前不清楚中间人攻击范围有多大。