中国教育和科研计算机网 中国教育 高校科技 教育信息化 下一代互联网 CERNET 返回首页
“.CN”遭最大规模攻击 疑为“网络黑帮”砸场
2013-08-28 每日经济新闻

  中国国家顶级域名“.CN”正受到史上最大的网络攻击。8月25日凌晨,“.CN”受到网络攻击之后,黑客的攻击已持续1天多,迄今尚未找到谁是攻击者。

  “.CN”域名主管部门中国互联网络信息中心(CNNIC)执行主任李晓东表示,本次攻击的最大特点是采用了大流量攻击,其流量是正常访问量的数百倍,使得部分“.CN”域名在局部范围内访问受到影响。

  相关链接:

  >> CN域名“惊魂一夜”遭史上最大规模攻击

  >>国家.cn顶级域名系统遭网络攻击  

  《每日经济新闻》记者注意到,随着事件发酵,网络基础安全也成为了重大问题提上日程。有业内人士认为,这次攻击显示了“网络黑帮”的猖獗,其已开始危害到公共利益,而国内相应的遏制手段却相对缺乏。

  中国国家顶级域名遭攻击

  8月25日凌晨零时左右,DNSPOD创始人吴洪声接到同事电话,称公司监测软件发出报警,国内互联网结点遭遇DD0S攻击。起先,吴洪声并不在意,类似的DDOS攻击每天都会遭遇20多起,对于专业的DNS服务商来说,这些都是家常便饭。

  然而,不到半小时,吴洪声感觉情况有些反常,因为这次针对DNS服务器解析环节进行了攻击,除了DNSPOD本公司的服务器能监控到,CNNIC的根服务器也遭遇同样的攻击。吴洪声迅速前往办公室机房进行现场监控进而发现,“.CN”的根域授权DNS全线故障,所有CN域名均无法解析,他迅速在网站上发布了紧急通知。

  凌晨1点30分左右,吴洪声通过与CNNIC沟通得知,“.CN”的根服务器已被攻击出现故障,并一直持续无法访问。CNNIC正在启动紧急预案,进行处理。此时,DNSPOD开始有一些客户打电话过来询问网络故障原因。吴洪声叫来数名同事,开始“备战”网络攻击。

  据CNNIC于凌晨3时许通过官方微博对用户发布通报称:8月25日凌晨零时许,国家域名解析节点受到拒绝服务攻击,经我中心处置,至2时许,服务恢复正常。据《每日经济新闻》了解,“.CN”域名是中国国家顶级域名,在国内的注册管理归属于中国互联网络信息中心(CNNIC),面向普通个人开放申请。

  据吴洪声透露,在根服务器遭遇攻击的情况下,分布于全国各地的递归服务器通过把缓存TTL调大的方式,进行应急缓解。凌晨2点40分许,在递归缓存的作用下,“.CN”访问在逐步恢复。此次攻击仅国内受影响,国外用户因为“.CN”做了BGP(多线访问),访问的是国外的节点,所以不受影响。

  但是,凌晨4时许,国家域名解析节点再次受到有史以来最大规模的拒绝服务攻击,部分网站解析受到影响,导致访问缓慢或中断。截至25日早晨,攻击仍在持续,通过紧急处理,国家域名解析服务已逐步恢复。据吴洪声透露,攻击的最高峰值3~4点,多名同事通宵监控并处理。吴洪声表示,由于受到影响客户较多,公司员工一直在给客户做解释。据CNNIC相关负责人透露,其后,工业和信息化部已启动“域名系统安全专项应急预案”,确保域名解析服务正常运行。目前,CNNIC已向公安部门作出报警处理,警方已介入调查。

教育信息化资讯微信二维码

特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。

邮箱:gxkj#cernet.com
微信公众号:高校科技进展