屏蔽百度 JS 代码，不要成为大炮帮凶！！！

sillycat

大炮（英语：Great Cannon）是某国的网络攻击工具的名称，借由拦截大量网络流量，对特定目标网站发动分布式拒绝服务攻击（DDoS）。大炮会拦截中国最大的搜索引擎百度的网站流量及广告流量，然后利用这些流量攻击“不受欢迎”的网站。由于百度被植入了恶意的JS代码，通过代{过}{滤}理访问百度网站会自动被劫持向github，SS分享站，对某些网站发起海量DDoS攻击。


屏蔽百度广告的JS代码方法:

方法1:
  在Chrome的设置->显示高级设置->隐私设置->内容设置->JavaScript->管理例外情况 中，输入百度的网址（需要通配符，如图），再将行为设置为禁用即可：Chrome://settings/contentExceptions#javascript（谢谢来自27楼的提醒，方法一较为严格，可能导致搜索和贴吧等打不开）

方法2:

  在 /etc/hosts 中加入以下内容：

[mw_shl_code=css,true]127.0.0.1  m1.baidu.com
127.0.0.1  mobads.baidu.com
127.0.0.1  mpro.baidu.com
127.0.0.1  mobads-logs.baidu.com
127.0.0.1  dl.client.baidu.com
127.0.0.1  a.baidu.com
127.0.0.1  wm.baidu.com
127.0.0.1  adm.baidu.com
127.0.0.1  baidutv.baidu.com
127.0.0.1  banlv.baidu.com
127.0.0.1  bar.baidu.com
127.0.0.1  c.baidu.com
127.0.0.1  cb.baidu.com
127.0.0.1  cbjs.baidu.com
127.0.0.1  cjhq.baidu.com
127.0.0.1  cpro.baidu.com
127.0.0.1  drmcmm.baidu.com
127.0.0.1  dzl.baidu.com
127.0.0.1  e.baidu.com
127.0.0.1  eiv.baidu.com
127.0.0.1  gimg.baidu.com
127.0.0.1  guanjia.baidu.com
127.0.0.1  hc.baidu.com
127.0.0.1  hm.baidu.com
127.0.0.1  iebar.baidu.com
127.0.0.1  ikcode.baidu.com
127.0.0.1  ma.baidu.com
127.0.0.1  neirong.baidu.com
127.0.0.1  nsclick.baidu.com
127.0.0.1  pos.baidu.com
127.0.0.1  s.baidu.com
127.0.0.1  sobar.baidu.com
127.0.0.1  sobartop.baidu.com
127.0.0.1  spcode.baidu.com
127.0.0.1  tk.baidu.com
127.0.0.1  tkweb.baidu.com
127.0.0.1  tongji.baidu.com
127.0.0.1  toolbar.baidu.com
127.0.0.1  tracker.baidu.com
127.0.0.1  ucstat.baidu.com
127.0.0.1  ulic.baidu.com
127.0.0.1  union.baidu.com
127.0.0.1  unstat.baidu.com
127.0.0.1  utility.baidu.com
127.0.0.1  utk.baidu.com
127.0.0.1  wangmeng.baidu.com[/mw_shl_code]

方法3：

  如果你使用这个软件：http://bbs.kafan.cn/thread-2039048-1-1.html  那么它自带的订阅HOSTS2里就已经包含这部分屏蔽内容！

（订阅HOSTS2地址：https://raw.githubusercontent.com/miaomiaosoft/Acrylic-DNS-Proxy-GUI/master/Hosts2.txt）

只要我们屏蔽掉百度JS代码(Javascript)，大炮就可以见鬼去了！此外，屏蔽掉这些并不需要的JS也会大大减少主流网站的加载速度，一举两得！

参考：
http://www.solidot.org/story?sid=43489
https://pao-pao.net/article/404
https://ruby-china.org/topics/25000

原帖：

https://us-somesky.rhcloud.com/net/baidu-js-ddos.html

国民艾特

方法3：  一直再用你的软件 请问订阅2个HOSTS2会不会卡  如果只订阅一个 那应该订阅哪个

豪_Loyalty

国民艾特 发表于 2016-8-10 11:07
方法3：  一直再用你的软件 请问订阅2个HOSTS2会不会卡  如果只订阅一个 那应该订阅哪个

都订阅就好啦，我都是在github上找其他的更加全面的，LZ的那个满足不了很多网站。另外建议s s+h o s t s双保险

sillycat

国民艾特 发表于 2016-8-10 11:07
方法3：  一直再用你的软件 请问订阅2个HOSTS2会不会卡  如果只订阅一个 那应该订阅哪个

小众对它的介绍是支持超大HOSTS  订阅那两三个才几百K根本不值一提吧，而且软件读取完配置和各HOSTS文件后完全在内存中运行   基本没有性能影响

国民艾特

豪_Loyalty 发表于 2016-8-10 11:12
都订阅就好啦，我都是在github上找其他的更加全面的，LZ的那个满足不了很多网站。另外建议s s+h o s t s ...

那能分享下你找的更全面的h o s t s ...

国民艾特

sillycat 发表于 2016-8-10 11:22
小众对它的介绍是支持超大HOSTS  订阅那两三个才几百K根本不值一提吧，而且软件读取完配置和各HOSTS文件 ...

这样阿 一直再用你的软件 很不错  

cyclonebaby

找时间试一下，看图文说明感觉效果不错，感谢分享

豪_Loyalty

国民艾特 发表于 2016-8-10 12:24
那能分享下你找的更全面的h o s t s ...

伸手还不如自己动手对吧哈哈，去github注册个号，搜索hosts，一般前几个都是比较全面的，当然也有需要挖掘的

os52

||baidu.com^$script,third-party
这样可以吧

我有ID了

谁植入的代码啊？G{过}F{滤}W