投毒!Staticfile静态文件被联BAN

moe

2月前

我说我的1ip静态博客怎么被ublock拦了，原来MJJ早有预料卖给51.la就开始投毒

https://hostloc.com/forum.php?mod=viewthread&tid=1256271

国人第三方这些几把玩意量上来了和lnmp一样反手买了拿钱美滋滋

:@
相关

https://www.nodeseek.com/post-131589-1
https://www.v2ex.com/t/1056249
https://v2ex.com/t/1053497
https://github.com/lisonge/vite-plugin-monkey/issues/171
https://github.com/staticfile/static/issues/700
https://www.guozaoke.com/t/110912

复制代码

原博主在 V2EX 发声, 表示其被威胁删帖: https://www.v2ex.com/t/1057993

https://www.nodeseek.com/post-134320-1

本帖最后由 ieckr 于 2024-7-17 21:32 编辑

御坂发表于 2024-7-17 20:37
360的也停止维护了，负责人离职了
尽快切换到cdnjs吧

已经切到字节的了。随便选个大厂用，从上个月十多号开始客户反应打不开，当初认为是极个别情况，后面多个客户反应才重视检查后发现这个问题

ieckr 发表于 2024-7-11 02:39
6.20号我发现这个问题了极个别客户说网站加载不出来，检查是引用了Staticfile的jQuery导致的，更换了360的 …

360的也停止维护了，负责人离职了
尽快切换到cdnjs吧

poe 发表于 2024-7-17 20:17
中国大陆可以使用字节的 https://cdn.bytedance.com/ ，海外可以考虑cdnjs或者jsdelivr …

已用美滋滋 CDN还能自选厂家
底层CDN来自阿里CDN（服务大陆的alikulun），金山CDN，白山CDN，华为CDN
阿里kulun : https://lf3-cdn-tos.bytecdntp.com/…
金山CDN : https://lf6-cdn-tos.bytecdntp.com/…
白山云CDN : https://lf9-cdn-tos.bytecdntp.com/…
华为云CDN : https://lf26-cdn-tos.bytecdntp.com/…

早段时间就发现了，哪吒打不开，一看被列入uBlock filters – Badware risks

供应链攻击？

6.20号我发现这个问题了极个别客户说网站加载不出来，检查是引用了Staticfile的jQuery导致的，更换了360的完美解决了。

更换哪家cdn啊，我临时白名单了

早几天就被加入adware filter屏蔽列表了，一开始我还觉得奇怪，顶多不维护了，怎么还成恶意网址了，原来如此。

帮顶

Right 发表于 2024-7-11 07:31
更换哪家cdn啊，我临时白名单了

中国大陆可以使用字节的 https://cdn.bytedance.com/ ，海外可以考虑cdnjs或者jsdelivr