江浸月
中级用户
积分 353
发帖 350
注册 2009-4-18
|
#1 5月19日大陆DNS大规模故障始末，可能是黑客控制 “肉鸡”所为！
18日开始,著名免费dns服务提供商的6台服务器开始受到攻击.dnspod为诸多网站提供域名解析服务,其中包含暴风影音.
18日晚上20点33分59秒.在史无前例的大流量攻击下dnspod的6台解析服务器开始失效,大量网站开始间歇性无法访问,其中包括国内诸多知名网站,当然,其中也包含我的不知名网站.第一波攻击的流量在21点30分左右达到高峰,流量超过了10Gbps ,要知道,一个电信核心机房的带宽也仅仅最多只有几十G 18日当晚,由于dnspod耗尽了整个机房近乎3分之1的带宽资源,为了不影响机房其他用户,dnspod的电信主力dns服务器被迫离线
19日晚上,在另一轮高强度攻击下,dnspod服务完全中断,由于暴风影音播放器客户端无法解析出服务器的IP,开始不断向网络供应商的dns服务器发送解析请求,造成当地运营商的dns服务器堵塞.
19日晚上21点左右,浙江电信dns开始瘫痪 , 之后的两个小时内北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪. 在零点之前,部分地区的运营商进行了处理,将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析,网络开始恢复. 截至目前为止,还有很多地区的dns服务存在问题,dnspod的也仍然没有完全恢复. 后经了解,此次事故的罪魁祸首竟然仅仅是同样在使用dnspod服务的一个私服网站,这个网站的”同行”在对其web服务器攻击不成的情况下动用大量肉鸡对其dns服务商dnspod进行了丧心病狂的攻击,其规模之大真的让人胆战心惊.
据电信部门称，五月十九日二十一点零六分开始，由于暴风影音客户端软件存在缺陷，在暴风影音域名授权服务器工作异常的情况下，导致安装该软件的上网终端频繁发起域名解析请求，引发DNS拥塞，造成大量用户访问网站慢或网页打不开。
据集团反馈的信息，全国范围内各运营商在此期间也发生类似故障。对于罕见的互联网络大瘫痪，许多网民称，仿佛又回到了二00六年底。当时台湾地震造成海底通信光缆发生中断，中国内地的国际互联网访问质量受到严重影响。对于软件故障引起这样全国范围的互联网瘫痪，令业内人士大吃一惊，也引起很多网民不满。有网民表示，网络运行商不能按照合约提供网络服务，将会对网络运营商进行索赔。 此次网络瘫痪事件，再次为互联网安全敲响了警钟。 现在还不能正常进行解析的朋友可以尝试opendns,将网络设置中的dns地址修改为208.67.222.222 和 208.67.220.220 即可 本文出自CKT’S BLOG
原文链接:5月19日大陆DNS大规模故障始末
相关新闻链接：中国电信就5月19日多省网络故障原因发表声明
工信部公布19日网络故障原因
本人认为此次大规模的故障是黑客控制大量的“肉鸡”发动的恶意攻击，我们宿舍楼的1兆的电信光纤现在上网还是非常慢！就是不知是不是后遗症？此事有关计算机安全与网络通畅问题，即来论坛分享讨论!如果是“肉鸡”惹的祸，微点在这方面不知有何办法及建议？此为个人看法，不足、不对之处请高手多多指教！
| |
※ ※ ※ 本文纯属【江浸月】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2009-5-24 14:28 |
|
wujiang6518
注册用户
积分 138
发帖 138
注册 2007-1-19
|
#2
那些天我的电脑表现为QQ游戏老是掉线，别的没有太注意到。
| |
※ ※ ※ 本文纯属【wujiang6518】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-5-24 14:34 |
|
HomeSGerMine
银牌会员
■■微点护卫队队长■■
积分 4888
发帖 4785
注册 2009-3-8
来自 哪里有微点，哪里就有我
|
#3
我这儿一切正常..
| |
※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
东方之荣耀， 中华之微点！---Microp●int
|
|
|
|
2009-5-24 14:37 |
|
微点专家
版主
Weizi
积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
|
#4
没什么感觉，不是看到你这个帖子还不知道有这么一回事
| |
※ ※ ※ 本文纯属【微点专家】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
做个性的自己 |
|
|
|
2009-5-24 17:46 |
|
alanalexada
中级用户
积分 327
发帖 325
注册 2008-12-5
来自 亚特兰蒂斯
|
#5
黑客的力量这么大？
| |
※ ※ ※ 本文纯属【alanalexada】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-5-24 19:39 |
|
qq200878
中级用户
积分 456
发帖 452
注册 2007-11-17
|
#6
暴风影音搞的
| |
※ ※ ※ 本文纯属【qq200878】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-5-24 20:39 |
|
jr21066
版主
电脑&数码区版主
积分 1648
发帖 1646
注册 2006-12-16
|
#7
还以为是软件升级引起的呢 ：D
| Quote: | | 前几年流氓软件铺天盖地，装机量几百万的流氓软件很平常，但是流氓也有流氓的烦恼：软件是要升级的，哪怕是流氓软件。要你去做自动升级程序你会怎么做？去网上某个地址读一个文本或者 XML 文件，里面写着版本号，有变化就去下载新版本的。但要知道，这么大的访问量，自己也要掏很多钱买机器买带宽的。为了节省开支，人家不去读版本文件，改读 DNS，把 IP 当版本号，比方说检查 version.example.com 这个域名的 ip，软件版本是 1.06，查 IP 一看是 1.0.7.0，哦，有新版了，那就升级吧 |
|
| |
※ ※ ※ 本文纯属【jr21066】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
有点点才会放心 |
|
|
|
2009-5-25 23:40 |
|
lsj301
银牌会员
积分 1388
发帖 1382
注册 2009-3-16
来自 甘肃兰州
|
#8
我不在网没注意到
| |
※ ※ ※ 本文纯属【lsj301】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
我们一直在默默支持微点! |
|
|
|
2009-5-31 17:15 |
|
