最近好像又有人 Github 被封,每隔一段时间就有。分享下我自己的经历吧,好几年以前了,也许还是有点参考价值。
账号被封,查找原因
那是 2017 年 12 月,有天早上起来突然发现自己的号phith0n登不上去了,具体的表现是:
-
账号登录不上,登录以后明确告诉我我号被封了 -
Github 个人页面访问显示 404 -
我自己名下所有项目,访问都是 404 -
但是我创建的 Group 还是好的,没有受影响
我当时也很不明所以,所以发了个微博吐槽,后来有人在评论区告诉我他收到了 DCMA 的邮件。是因为 fork 了一个项目,这个项目是一个破解软件,安全圈的不少人都因为 fork 这个项目收到了邮件或者被封了。
我想起来我不久前也 fork 了这个项目。而且我还想起来我不是初犯了,我曾经还 fork 过另一个违反 DMCA 的项目,是某个大公司泄露的代码,当时第一时间我 fork 了,后来收到 DMCA 的邮件我没当回事:
也就是说这次这个破解版的事件是我第二次违反 DMCA ,这确实是我的错误。我一直把 fork 项目当做是“保存快照”的步骤,所以我遇到一些我感觉可能会被删的项目我反而会把他 fork 下来保存一份。
我猜测这就是我账号被封的直接原因。
统计损失
当时我的号还不像现在有这么多 followers 和 stars ,这是当时我的 profile 的截图:
因此,当时账号被封对我最大的损失主要是这几个:
-
最心疼的是自己点过的一千多 star 。我是把 star 当收藏夹用的,现在等于收藏夹丢了。 -
丢了代码仓库,丢了 followers 。这其实还好,因为代码我本地都有,followers 也可以慢慢再挣。 -
有一些使用 Github 做第三方登录的网站登不上了
知道了事情大概的原因后,我要做的主要就是两件事,第一件事是想办法挽回上面说到的三个损失;第二件事是联系官方,看事情能不能补救。
挽回损失
我并没有抱着能解封的期望,所以我需要先挽回损失。我统计了自己代码没丢以后,那么主要就是找回自己点的那些 star 了。
我用谷歌搜了下自己的 Github ID ,的确找到了一些第三方网站的备份,但要不就是信息太旧不全,要不就没有 star 的列表,只能说挽回部分损失。
不过我很快发现,Github API 仍然是可以访问的。就是我们可以访问如下 API 来找到某个用户 star 过的仓库:
https://api.github.com/users/[username]/starred
比如这两天被封的那位仁兄sam01101,可以找到他的 star 。
所以我很快备份了自己的 star ,心态迅速平复。
后来 V 站另一个仁兄荒野无灯也遇到了类似的问题,也是用我这个方法备份了 star 。
邮件申述
剩下的就是碰运气了,账号被封确实是自己的问题,但是我的问题有一个可以辩解的理由,就是我不是自己主动违反了 DMCA ,而是 fork 别人项目导致的。所以我想用这个作为一个突破口。
我发邮件过去询问我被封号的原因,被告知的确是因为多次违反 DMCA:
并且对方回复了两次,分别说了这两句话:
“
Unfortunately, this means we’ll have to keep your account suspended.
We’re sorry for any disappointment, but we will not be restoring access to your account.
”
基本就宣判不能恢复了,不过我最后还是试了下,写了一大段邮件,大意是:
-
Github 对我很重要,我对开源做出过很多贡献,我想继续参与开源项目 -
我认识到了自己的错误,以后 fork 项目会非常谨慎 -
我自己的项目没有违反 DMCA ,而且还有其他人参与了这些开源项目,直接封掉我和这些项目,对其他 contributors 不公平 -
强硬地说虚拟资产也是资产,需要得到保护
不知道是哪一点打动了对方,这封邮件以后,Github 终于给我恢复了:
这整个申述的过程持续了一个多月,原因也和当时是 12 月有关,外国人都过圣诞节了,所以耽误了很长时间。
复盘
最后对整件事进行复盘,需要吸取的教训有:
-
不要随便 fork 项目,况且是你明知他是违反 DMCA 的项目 -
及时备份自己的代码仓库、star 列表 -
各种网站登录,一定要有除第三方登录以外的另一种登录方式 -
努力沟通还是会有结果
希望对于现在其他遇到类似问题的朋友有所帮助。
喜欢这篇文章,点个在看再走吧~
原文始发于微信公众号(代码审计):分享下我 Github 被封的经历