目前被劫持去 ddos GitHub 的 js 脚本，以及临时应对的方法

[shippo7]

目前发现被劫持的脚本地址：

http://cbjs.baidu.com/js/o.js
http://dup.baidustatic.com/tpl/wh.js
http://dup.baidustatic.com/tpl/ac.js

在海外线路访问这三个有一定几率看到被替换的js，在浏览器不停用F5刷新的话，可以看到正常的js和被替换的js交替出现

临时的解决方法是在hosts中加入：

127.0.0.1 cbjs.baidu.com
127.0.0.1 dup.baidustatic.com

这种方法比禁用浏览器中所有javascript要好，不会影响网页的正常显示

被劫持的js经常变化，大家发现新的也可以在帖子里提出来。

[shippo7]

http://dup.baidustatic.com/painter/clb/fixed7o.js

[rentaro]

澄清一下，之前各路人马说海外线路才会碰到问题，其实并非只有海外访问才会被劫持

[xiaogui]

要不就这样：
127.0.0.1 m1.baidu.com
127.0.0.1 mobads.baidu.com
127.0.0.1 mpro.baidu.com
127.0.0.1 mobads-logs.baidu.com
127.0.0.1 dl.client.baidu.com
127.0.0.1 a.baidu.com
127.0.0.1 wm.baidu.com
127.0.0.1 adm.baidu.com
127.0.0.1 baidutv.baidu.com
127.0.0.1 banlv.baidu.com
127.0.0.1 bar.baidu.com
127.0.0.1 c.baidu.com
127.0.0.1 cb.baidu.com
127.0.0.1 cbjs.baidu.com
127.0.0.1 cjhq.baidu.com
127.0.0.1 cpro.baidu.com
127.0.0.1 drmcmm.baidu.com
127.0.0.1 dzl.baidu.com
127.0.0.1 e.baidu.com
127.0.0.1 eiv.baidu.com
127.0.0.1 gimg.baidu.com
127.0.0.1 guanjia.baidu.com
127.0.0.1 hc.baidu.com
127.0.0.1 hm.baidu.com
127.0.0.1 iebar.baidu.com
127.0.0.1 ikcode.baidu.com
127.0.0.1 ma.baidu.com
127.0.0.1 neirong.baidu.com
127.0.0.1 nsclick.baidu.com
127.0.0.1 pos.baidu.com
127.0.0.1 s.baidu.com
127.0.0.1 sobar.baidu.com
127.0.0.1 sobartop.baidu.com
127.0.0.1 spcode.baidu.com
127.0.0.1 tk.baidu.com
127.0.0.1 tkweb.baidu.com
127.0.0.1 tongji.baidu.com
127.0.0.1 toolbar.baidu.com
127.0.0.1 tracker.baidu.com
127.0.0.1 ucstat.baidu.com
127.0.0.1 ulic.baidu.com
127.0.0.1 union.baidu.com
127.0.0.1 unstat.baidu.com
127.0.0.1 utility.baidu.com
127.0.0.1 utk.baidu.com
127.0.0.1 wangmeng.baidu.com
127.0.0.1 a.baidu.com
127.0.0.1 cb.baidu.com
127.0.0.1 drmcmm.baidu.com
127.0.0.1 cpro.baidu.com
127.0.0.1 c.baidu.com
127.0.0.1 hm.baidu.com
127.0.0.1 www.baidu.com
127.0.0.1 dup.baidustatic.com

[vivianalive]

127.0.0.1 baidu.com //反正不用百度

[Tomilay]

@vivianalive 这样屏蔽一个@域名 其他子域名还是照旧

[Delbert]

@vivianalive 屏蔽baidu.com没有任何作用，因为百度裸域的作用是跳转到www.baidu.com
@Tomilay 而且hosts的注释是#不是//

[tvvocold]

http://anquan.baidu.com/shadu/shadu_form.html#

[RanchoH]

[liuhaotian]

@rentaro 这是为什么？某墙不是在国际出口的吗

[KexyBiscuit]

@liuhaotian 同时在各级 ISP 路由上也有分布

[vivianalive]

@Delbert
@Tomilay
感谢两位。装13失败。

[yksoft1]

其实谁在国外有肉鸡网络的可以试试看让GFW的旁路设备过载

[yksoft1]

不过这次感觉ddos的目的已经达到了，那两个项目的url确实被github屏蔽掉了

[GPU]

@RanchoH 这是怎么弄出来的页面 ？我在ublock 一直想找究竟他究竟在每个网页屏蔽了哪些内容但找来找去也是找不到的。

[GeekCat]

一直没弹出过alert，检查了下history和network似乎是abp自动给屏蔽了

[Akiyori]

https://gist.github.com/angurise/742ac3bca4f75a8c9994
海外一次看到的样子

[Showfom]

hosts 屏蔽的时候用 0.0.0.0 比 127.0.0.1 要好

[bot]

@Showfom why

[Showfom]

@bot loop

[shippo7]

@yksoft1 不算完全屏蔽，可以直接访问的