Categories
Wordpress

不要使用百度cdn公共库Jquery资源

我查看wordpress网站后台日志的时候,发现了奇怪的访问请求,竟然存在一大批访问境外某些敏感站点的日志。

排查原因后得出结论,我的wordpress主题加载了百度cdn公共库里的jquery资源,令人意外地是,百度的jquery库竟然从国家网络层面,被恶意劫持,用来攻击境外的某些站点。

意味着,任何引用了百度cdn公共库的网站运营者们,你们都悄无声息的,被动地成为了某个国家政府ddos攻击某些海外网站的帮凶。

这种劫持,可谓恶毒至极,令人发指。

我立即到后台修改了jquery调用规则,彻底放弃使用百度cdn任何资源。

2 replies on “不要使用百度cdn公共库Jquery资源”

Leave a Reply to 不能说的秘密 Cancel reply

Your email address will not be published. Required fields are marked *