安卓系统

中国部分地区的DNS攻击使互联网衰落

中国互联网大瘫痪 疑中共升级「防火墙」

中国互联网大瘫痪 疑中共升级「防火墙」
Anonim

北部和沿海五个省份的互联网接入受到影响中国IT部门在其网站发表的一份声明中表示,在针对一家公司的DNS(域名系统)攻击之后,中国电信部门在一份声明中称,该公司在针对中国电信网络造成未得到答复的信息请求方面遇到了麻烦。 DNS是计算机用来在互联网上找对方的东西。

卡巴斯基在中国的病毒实验室负责人Konstantin Sapronov说,事件揭示了中国的DNS对这样一个大国来说“非常奇怪”,

[进一步阅读:用于媒体流和备份的最佳NAS机箱]

当公司在线声明中描述注册服务商DNSPod的DNS服务器针对DDOS(分布式拒绝服务)攻击时,问题就开始了。在这样的攻击中,攻击者命令一批受损计算机尝试与服务器同时进行通信,这会压倒服务器,并降低其返回信息请求的能力。

电信网络运营商阻止访问IP(互联网协议)注册服务商的地址,担心它的服务器正在从他们占用的机房中消耗资源,注册服务商的服务器所提供的网站,包括提供非常受欢迎的在线视频播放应用程序的网站,变得无法访问

故事可能在那里结束。但是,当一些大量的用户试图启动视频应用程序(称为宝丰)时,他们未答复的DNS请求显然传递给了不知道如何处理它们的更高级别的服务器

请求堆积如山,由此产生的交通堵塞减慢或停止了受影响省级网络的互联网接入。根据政府声明,DNSPod被告知,甚至连中国最大的搜索引擎百度在一个省都无法访问,它在推特上写道:“在几个小时后的深夜,互联网访问恢复正常。”

据中国域名注册机构称,中国在去年年底拥有近3亿互联网用户,而流媒体在线视频在年轻人中与在西方国家中一样受欢迎。

该活动是其第一个表示中国需要改进其管理DNS的规则,北京安全公司Knownsec的首席执行官赵伟说。

原来的攻击转化为区域DNS阻塞,主要是因为宝丰如此受欢迎,赵。

这样的程序可能需要更聪明的代码,这可能会指示他们撤回DNS未被回答的请求,他说。 Zhao表示,将未被回复的请求重定向到更高级别的服务器的方式也可能发生变化。

保护服务器免受DDOS攻击仍然很困难。 Zhao表示,DNS服务提供商需要可靠的,安全的服务器和应急计划