域名行业新闻域名应用/周边 抢注/争议报道 成功交易报道 拍卖叫价新闻 域名时事评析 域名商家动态 域名人物档案
返回首页

网络瘫痪背后的黑客产业链

时间:2009-05-23 08:40   来源:21世纪经济报道   作者:徐志强
暴风公司市场总监夏济向记者表示,当日上午,公司已与北京市网监处进行了沟通。目前,正在网监处和工信部的指导下,搜集此次破坏行为的相关数据,并衡量此次破坏对暴风造成的损失。

日前发生的六省区网络故障将暴风影音推到风口浪尖。

5月22日,暴风公司市场总监夏济向记者表示,当日上午,公司已与北京市网监处进行了沟通。目前,正在网监处和工信部的指导下,搜集此次破坏行为的相关数据,并衡量此次破坏对暴风造成的损失。“当这些工作完成后,会尽快到北京市公安局报案”。

让暴风公司如此狼狈的是5月19日发生的一起互联网断网事件。当晚21时左右,江苏、安徽、广西、海南、甘肃、浙江等6省的互联网用户发现,访问网站的速度变慢或无法访问,有些用户则干脆直接断网。中国电信、中国联通于20日作出回应,称至19日23时左右网络已经恢复畅通。

事后有关方面查明,暴风影音不是引发断网事故的元凶。而是一家DNS解析网站遭到黑客攻击,网络堵塞后造成断网。域名解析服务商DNSPod站长吴洪声告诉记者,如果黑客再次发动进攻,照现在的条件未必防得住。

DNS专家、域名注册商名脉网技术总监胡智力认为,有关方面应该从上到下对网络安全彻底升级。

业内人士表示,此次网络故障真正的元凶是首先发起攻击的黑客,目前尚难以抓到现行。地下黑客产业链庞大且分工明确,只有打掉这个产业链,才能最终保障互联网的安全。

“蝴蝶效应”

24岁的年轻小伙子吴洪声没有想到,自己竟然成为了这起断网事件的重要一环,作为DNSPod的站长,吴于5月20日上午在外面上网时,才得知自己的DNS网站成为黑客相互攻击的战场,并随即引发了安装暴风影音的PC终端频繁发起天量的域名解析请求,蔓延至各地的电信服务器。

DNS域名管理与网民上网息息相关却又不被大众关注,简单地说,域名是网络上用直观的字符地址来描述主机的一种方法。当背后的DNS故障时,在网民看来,就是 “上不了网”。

DNSPod是一家免费的智能DNS解析网站,上面有将近30万家网站借助其来解析域名,暴风影音便在其中,其他比较知名的包括VeryCd、雨林木风、4399、小游戏等。

“这完全是一个蝴蝶效应的上演。”吴洪声认为,最初可能只是一个黑客之间的相互攻击,但没有想到,这个常见的攻击在一系列条件都满足的情况下,引发了如此大规模的断网事件。

这个链条的传导大致为:黑客攻击对手,在无法快速攻破的情况下,直接破坏了对方的DNS系统;受攻击的网站正好与暴风影音一起位于DNSPod的服务器上,由于暴风影音的终端数量巨大,并且加上暴风的广告弹窗、升级请求频繁,引发了安装暴风影音的PC用户频繁发起巨量的解析请求,这些请求在超出DNSPod承受能力后,溢到电信的其他服务器,导致机房其他的服务器被大量请求;服务器流量异常,引起服务器所在地的电信部门警觉,并随后关闭了DNSPod的服务器,这导致更多流量的暴风访问请求溢出;与此同时,由于DNSPod的服务器上为近30万个网站提供域名解析,导致这些网站都无法正常访问。

吴洪声认为,链条起点有可能是一些游戏私服网站发起的攻击,以前自己的网站曾被打过的最大的流量是24G,不过当时并没有引起随后的断网链条。

“尽管目前已经恢复正常,然而这次的平静只是因为黑客暂时停止了攻击。如果对方要再次有预谋地进攻,现在的条件未必能防得住。”吴洪声对于今后的未知攻击,表示了极度谨慎。

责任编辑:米尊 

顶一下
(3)
75%
踩一下
(1)
25%
------分隔线----------------------------


发布者资料
ICANNOW 查看详细资料 发送留言 加为好友 用户等级:高级会员 注册时间:1970-01-01 08:01 最后登录:2009-11-16 17:11
推荐内容
赞助商广告