**梅伊娜** @meina@mastodon.social · 2021-02-02T11:08:22Z

梅伊娜 @meina@mastodon.social

「利用GFW漏洞进行勒索的恶行正在蔓延

越来越多的信息表明有人正以屏蔽网站为要挟勒索大中型境外华文站点。

攻击者通过向目标网站提交大量包含违禁词的http明文请求、将被墙域名解析到目标网站所用IP等方式触发GFW的封锁机制。

攻击者要求网站以低廉的价格给他们投放广告，如果拒绝则进行上述的栽赃嫁祸。

更为糟糕的是越来越多的人正照猫画虎，当你有一把锤子看什么都像钉子。

那些选择托管于境外呕心沥血成长起来的网站现在要面临新的挑战。

[消息等级 Level B·#重要 ]」

**Butterfly** @sd@qoto.org · Feb 02, 2021, 11:19

**Butterfly** @sd@qoto.org · Feb 02, 2021, 11:19

Butterfly @sd@qoto.org

@meina
❌ 漏洞
⭕ 特性

**ImmunoglobulinE** @lgE@ece.one · Feb 03, 2021, 05:38

**ImmunoglobulinE** @lgE@ece.one · Feb 03, 2021, 05:38

ImmunoglobulinE @lgE@ece.one

@meina 这种技术如果流出的话可能会造成很大的影响

**DS Agent** @msd2@mastodon.social · Feb 04, 2021, 17:15

**DS Agent** @msd2@mastodon.social · Feb 04, 2021, 17:15

DS Agent @msd2@mastodon.social

@meina
在我看来，内容导向（尤其是UGC类）网站，如果基础设施不在大陆且没有赚傻子的钱的需要，建议配置防火墙，屏蔽China IP 的访问，或重定向至空/无关页面。因为被墙只是时间问题，不是不墙，时候未到。因此不如加速这个过程，长痛不如短痛，也可以促进更多的人放弃幻想。