使用 js 进行 DDOS 攻击，那么一个大流量网站可以随时打趴一个小服务器，感觉好可怕

[petelin]

在 js 里写一个 for 循环请求某个小网站的内容，拿不拿的到东西无所谓，但是浏览器确实是以用户的 ip发出去一个请求，那不就相当于一个 DDOS 吗？而且方法简单的要死的。这些请求确实是到你服务器上，总有一个机器来抗下这些流量，或者下线，而且人家可以持续不断的请求。

感觉好可怕，万一某个网站被人攻破了，里面加一段 js ，随时打击啊~~

或者免费的jQuery源里被掺了一段js，效果更好，所有引用s的网站页都成了肉鸡。

[yghack]

你知道百度为什么全站 https 吗？

[crs0910]

你说的不就是百度打 github 吗

[default]

貌似之前有人劫持某度 js 这样干过，不用 for 循环，随便一个隐藏图片引用就足够了

[petelin]

@yghack https 只能自己更安全，但是自己想打击别人换是可以的啊，商业手段，攻击同行啥的~~都是我意淫的。。


@crs0910 好像是个好有趣的故事

[just13]

某度十多年前就这样干死过 8848 ， 结果是老马开心了

[petelin]

妈的，原来大墙是最大的收益者，不管劫持网站，还能随意加 js,还全民 DDoS ，真丢人

[learnshare]

你说的是劫持百度干翻 Github 的那一回吧

[Phariel]

前两年的浏览器插件 12306 抢票助手不也干趴过 Github 一回？ js 文件直接引用 raw 文件，春运的时候 Github 直接就跪了。

[lxy]

判断 referer ， 302 回去 233

[Mutoo]

参考词条： Great Cannon
https://zh.wikipedia.org/wiki/%E5%A4%A7%E7%82%AE_(%E4%B8%AD%E5%9C%8B%E7%B6%B2%E8%B7%AF%E5%AF%A9%E6%9F%A5)

[H3x]

既然能控制你的 js ，只用来 ddos 有点浪费了

[shiny]

以前个人博客的内容上了 google doodle 搜索结果第一页，立刻被自然流量干趴下了。

[anyclue]

@Mutoo "通过向百度注入恶意的 JS 代码以使从中国大陆以外访问百度网站及广告的流量转换为 DDoS 攻击发送至目标。"
大陆以外这么多人访问境内的百度？百度在境外都这么火吗？很好奇啊…

[icegreen]

搜狐之前就出过这个事故,
一模一样;

[nsgit]

@petelin 什么叫做大墙？

[petelin]

@nsgit 就是墙啊，加了个修饰语。

[skydiver]

@lxy 302 有啥用，请求都过来了。 301 还有点儿用

[skydiver]

@anyclue 大陆之内还没那么多人访问 github 呢……两者哪个效果好不好说。

[Lax]

这种也有办法，不过确实容易被干趴下

[loading]

Github 那次应该这里的老会员都知道。