科普「大炮(Great Cannon)」——中共对海外网站发起DDoS攻击的方式之一
冲塔安全小助手在最近香港的反送中抗议活动中，香港论坛LIHKG又多次招到了大炮的DDoS攻击。本文将介绍大炮如何对海外网站进行攻击。
大炮通过将恶意Javascript注入到从服务器位于墙内的网站中来对目标发起攻击。 大量在海外访问某些墙内网站的用户会成为肉鸡，在浏览器中向目标网站发送大量恶意请求，导致目标变卡甚至无法访问。
最近，GFW劫持了以下两个JS来对LIHKG发起攻击
http://push.zhanzhang.baidu.com/push.js (百度自动推送，用于网站向百度自动推送新页面，使新页面被百度搜索收入，多出现在墙内中小型网站)
http://js.passport.qihucdn.com/11.0.1.js (奇虎CDN)
在最近的攻击中，大炮对这些链接发起了攻击
http://lihkg.com/
https://i.loli.net/2019/09/29/hXHglbYpykUGIJu.gif?t=
https://na.cx/i/XibbJAS.gif?t=
https://na.cx/i/UHr3Dtk.gif?t=
https://na.cx/i/9hjf7rg.gif?t=
https://na.cx/i/qKE4P2C.gif?t=
https://na.cx/i/0Dp4P29.gif?t=
https://na.cx/i/mUkDptW.gif?t=
https://na.cx/i/ekL74Sn.gif?t=
https://i.ibb.co/ZBDcP9K/LcSzXUb.gif?t=
https://66.media.tumblr.com/e06eda7617fb1b98cbaca0edf9a427a8/tumblr_oqrv3wHXoz1sehac7o1_540.gif?t=
https://na.cx/i/6hxp6x9.gif?t=
https://live.staticflickr.com/65535/48978420208_76b67bec15_o.gif?t=
https://i.lihkg.com/540/https://img.eservice-hk.net/upload/2018/08/09/181951_60e1e9bedea42535801bc785b6f48e7a.gif?t=
https://na.cx/i/E3sYryo.gif?t=
https://na.cx/i/ZbShS2F.gif?t=
https://na.cx/i/LBppBac.gif?t=
http://i.imgur.com/5qrZMPn.gif?t=
https://na.cx/i/J3q35jw.gif?t=
https://na.cx/i/QR7JjSJ.gif?t=
https://na.cx/i/haUzqxN.gif?t=
https://na.cx/i/3hS5xcW.gif?t=
https://na.cx/i/z340DGp.gif?t=
https://luna.komica.org/23/src/1573785127351.gif?t=
https://image.ibb.co/m10EAH/Atsps_Smd_Pc.gif?t=
https://img.eservice-hk.net/upload/2018/06/02/213756_d33e27ec27b054afcc911be1411b5e5a.gif?t=
https://media.giphy.com/media/9LZTc9dQjAAL5jmuCK/giphy.gif?t=
https://img.eservice-hk.net/upload/2018/06/13/171314_55de6aac9af0e3c086b83bf433493004.gif?t=
https://i.lih.kg/540/https://i.lihkg.com/540/
（注：na.cx被LIHKG用于贴图，若被打死会导致LIHKG无法正常显示和上传图片）
如何防止自己被大炮用于攻击
1.在访问墙内网站时尽量使用HTTPS
2.使用广告过滤插件屏蔽与攻击相关的JS
与大炮有关的其他攻击事件
2015年3月26日至31日Github被攻击
2017年8月16日明镜网被攻击
参考文献
https://cybersecurity.att.com/blogs/labs-research/the-great-cannon-has-been-deployed-again
https://lihkg.com/thread/1525319/page/1
欢迎关注我们的Telegram Channel 冲塔安全小助手