GitHub遭冲击！黑客给出十天限日：不交..赎金，就公开用户私有代码

2019-05-06 10:42:12

点击▲存眷 “CU手艺社区” 给公家号标星置顶 [原创文章：www.ii77.com]

更多出色第一时间直达

[原文来自：www.ii77.com]

突如其来的冲击
凭据GitHub上的搜刮数据显露，一共有373名用户受到了冲击。凭据GitLab发布的数据，黑客至少能够接见所有131个用户和163个存储库。
这些受到冲击的保留库的代码和提交信息，全都被一个名为 “gitbackup” 的账号删除。
在各大社交媒体上，一些受害者将遭到冲击归罪于Atlassian斥地的Git GUI应用法式SourceTree，认为黑客行使了个中的破绽。
但冲击波及的局限涵盖多个..，The Register报道称，此次冲击很或者是针对无意识的平安性较差的存储库，而不是特定的破绽。
凭据ZdNet报道，黑客或者是扫描互联网上的Git设置，然后提取了个中的登录凭证登录Git库，来完成的这波把持。
截止到发稿时间，还没有人向冲击者的..账户支出赎金。取而代之的是，这一..地址遭到了不少举报。
凭据Bitcoin Abuse数据库显露，已经有31人举报了这一..地址，透露对方是一个黑客，进展删除地址。
ZdNet记者Catalin Cimpanu透露，冲击如今已经住手，并没有新的账户被冲击的情形显现。

遭到冲击不要慌

凭据GitLab的官方声明，此次黑客冲击事件最大的问题在用户：

“我们有充裕证据表明，受影响帐户的暗码以明文形式存储在相关代码库的布置中。”

是以提高平安意识才是珍爱本身代码的最好方式，GitLab建议用以下方式防止暗码被黑客窃取：

1、使用强暗码，降低被黑客破解的风险；

2、用暗码治理对象存储暗码，不要使用明文；

3、开启双身分身份验证，并使用SSH密钥提高。

若是你已经不幸中招，也不要急着交赎金，因为即使交钱也无法包管代码不会被黑客公开。

至于已经被删除的代码，一位早期受害者在StackExchange论坛指出，代码其实还在，是能够恢复出来的，只是HEAD被黑客点窜了罢了。

他还给出了一系列解救法子，被GitLab官方介绍。

输入以下代码：

git checkout origin/master
git reflog # take the SHA of the last commit of yours
git reset [SHA]

能看到黑客的提交记录，并修复origin/master。然则问题还没有完全解决，若是输入git status，照样会显露：

HEAD detached from origin/master

若是你在内陆备份了代码，那就好办了，直接把内陆代码强制push上去：

git push origin HEAD:master --force

若是你在内陆没有备份，仍然能够从长途库克隆，用git reflog或许git fsck能够找到最后一次提交并更改HEAD。

接下来独一需要担心的或者就是黑客是否会发布你的私有代码了。