我查看wordpress网站后台日志的时候,发现了奇怪的访问请求,竟然存在一大批访问境外某些敏感站点的日志。
排查原因后得出结论,我的wordpress主题加载了百度cdn公共库里的jquery资源,令人意外地是,百度的jquery库竟然从国家网络层面,被恶意劫持,用来攻击境外的某些站点。
意味着,任何引用了百度cdn公共库的网站运营者们,你们都悄无声息的,被动地成为了某个国家政府ddos攻击某些海外网站的帮凶。
这种劫持,可谓恶毒至极,令人发指。
我立即到后台修改了jquery调用规则,彻底放弃使用百度cdn任何资源。
王掌柜,可以说说,百度统计有没有这个问题。
前一阵子有看新闻说到这个事情,没想到连CDN的JS也被用来搞攻击了,百度真是无节操