我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:双彩网 > 域名做解析 >

昨日互联网域名解析故障:境外黑客攻击嫌疑大

归档日期:06-13       文本归类:域名做解析      文章编辑:爱尚语录

  昨日下午,全国DNS域名解析系统出现了大范围的访问故障,全国大半网站不同程度地出现了不同地区、不同网络环境下的访问故障。此次故障是网络技术故障,还是黑客袭击?网民访问这些网站会遇到哪些风险,该如何应对?

  国内一家网络公司一名技术人员分析认为,网站域名解析错误存在几种可能。一是黑客攻击国外根服务器造成国内服务器域名解析遭到污染。二是由于数据传输过程中网络节点较多,节点也可能成为攻击目标,但如果是攻击节点的话,此次攻击比较特殊,“攻击者既没有图名,也没有图利,而是指向了一个没有具体内容的IP地址”。三是黑客在攻击单个网站的时候,因为节点较多,导致节点污染从而影响了全网。

  除此之外,还存在黑客攻击了国内运营商和网络防火墙,或者国内网络运营商由于某种失误操作导致故障。

  有业内人士解释说,此次故障是由于13台全球DNS中级别最高的根域名服务器当中的一两台出现问题:“很可能是人为因素,不排除黑客攻击。”

  据报道,此次故障大量网站被解析到的IP是美国北卡罗来纳州卡里镇Dynamic Internet Technology公司。根据记录,该IP曾有过黑客攻击行为。

  访问互联网时,要经过一个由网址到IP的转换过程,这个过程是通过访问互联网域名解析系统(DNS)实现的,也就是域名服务器来完成的。

  根域名服务器是DNS中最高级别的域名服务器,全球仅有13台根服务器。这13台根服务器中,主根服务器和9台辅根服务器位于美国,其余3台里,2台在欧洲,1台在日本。目前,由互联网名称与数字地址分配机构(ICANN)全面管理DNS。

  一位资深IT媒体人表示,在根域名服务器方面,ICANN起到协调管理的作用,各个机构分别管理根域名服务器,统一协调并进行商务化运营。ICANN本身是互联网域名的最终的裁决者。

  虽然国内多数网络访问出现故障,但大部分网站的手机客户端在本次故障中并未受到影响,包括新浪微博、支付宝等在内的多个主流应用仍可正常使用。

  对此,专家解释说,全球有13个根服务器,假设这次有两台被“污染”了,还有11台是干净的。由于网络访问机制不同,手机上网可能会访问不同的根服务器,因此在访问一些网页时,在PC上无法登录,在手机上却能正常登录。

  DNS服务被攻击劫持,正常访问被解析到错误的服务器地址,给网民造成的最直接影响就是大面积断网,风险是被钓鱼网站欺诈。

  黑客可能将正常网站的域名解析到错误的地址,假如黑客在这个目标地址搭建一个钓鱼网站,网民在钓鱼网站输入的账号密码信息就会被盗。大规模的DNS劫持,其结果往往是断网,因为大网站的访问量实在太大了,钓鱼网站的服务器可能会扛不住大流量的访问,瞬间就会瘫痪掉,网民看到的结果就是网页打不开。

  2013年,大量家用无线路由器的安全漏洞被发现,访问某个特定的攻击网页,路由器的DNS配置会立刻被篡改。此后,受害网民使用淘宝购物时,就会被强制浏览到某个淘宝客推广站,攻击者可因此获得大量利益。也有些区域运营商使用DNS强行在用户电脑上网时弹出广告。

  专家称:“本次DNS故障,导致国内三分之二网站的DNS服务器解析失败,全国多达数千万网友无法正常访问网站。好在本次域名劫持的IP是一个无法访问的地址,如果是一个钓鱼网站或者非法获利网站,可能造成用户财产损失、个人信息泄露等危害。”

  “如果我国没有建立起完善的对DNS监控及灾备系统,未来很可能还会受到此类故障的影响,由于根域名服务器全在美国以及日本和欧洲,我国对根域名几乎没有掌控权,如果根域名出现问题,将影响我国所有域名解析和网站访问,因此,需要建立一套完善的对DNS监控及灾备系统。同时,最好尽快在国内建立根域名目录服务器。”

  专家解释说,如果你的电脑突然不能上网,请不要错误地判断是自己的电脑出现故障,不必采取重装系统或杀毒等措施。网民也可以通过自行修改DNS服务器地址为114.114.114.114来解决。

  操作步骤如下:1.查看本地连接属性;2.修改当前网络连接的TCP/IP V4属性;3.将DNS服务器地址修改为114.114.114.114。

  如果网络仍然没通,可以再继续刷新DNS,按以下步骤操作:1.鼠标点击开始按钮,输入cmd,菜单中出现cmd.exe时,点鼠标右键,选择以管理员模式运行。2.在cmd窗口运行ipconfig /flushdns,回车后,网络即可恢复。

  网络安全专家建议,网友可以通过将电脑“网络连接-属性-Internet协议版本4”的DNS服务器地址修改为(电信)101.226.4.6、(联通)123.125.81.6、(移动)101.226.4.6、(铁通)101.226.4.6,或者设置为“8.8.8.8”。

本文链接:http://williamzanker.com/yumingzuojiexi/63.html