中國國家域名罕見遭受大規(guī)模網(wǎng)絡(luò)攻擊”,這一消息成為西方媒體26日的關(guān)注熱點(diǎn)。中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)25日發(fā)布公告稱,當(dāng)日凌晨零時(shí)和4時(shí),國家域名解析節(jié)點(diǎn)受到拒絕服務(wù)攻擊,導(dǎo)致部分網(wǎng)站訪問緩慢或中斷。這是.CN域名近些年來發(fā)生的最大一次網(wǎng)絡(luò)攻擊事件,攻擊流量遠(yuǎn)超歷史峰值,可能是有組織網(wǎng)絡(luò)攻擊行為。美國ZDNet網(wǎng)站26日稱,鑒于中國經(jīng)常被指責(zé)對(duì)西方實(shí)施網(wǎng)絡(luò)攻擊,“因此,這場網(wǎng)攻的許多嫌疑犯被放到桌面上。例如美國或英國,依據(jù)其國內(nèi)法律,他們可以對(duì)外國發(fā)動(dòng)先發(fā)制人的網(wǎng)絡(luò)攻擊”!度A爾街日報(bào)》稱,中國擁有全球首屈一指的“網(wǎng)絡(luò)過濾系統(tǒng)”,但也未能保護(hù)自己免遭攻擊。“這場攻擊更多表明,在網(wǎng)絡(luò)攻擊面前,全球互聯(lián)網(wǎng)基礎(chǔ)設(shè)施多么容易受到影響。”
“剛過去的這個(gè)周末,中國大部分網(wǎng)站變得一片漆黑”,“美國之音”26日發(fā)文稱,中國官方媒體的報(bào)道稱,25日凌晨零時(shí),CNNIC管理運(yùn)行的國家.CN頂級(jí)域名系統(tǒng)遭受大規(guī)模拒絕服務(wù)攻擊,經(jīng)過處置,解析服務(wù)在2時(shí)左右恢復(fù)正常。但4時(shí)左右,國家域名解析節(jié)點(diǎn)再次受到大規(guī)模拒絕服務(wù)攻擊,導(dǎo)致部分網(wǎng)站解析受到影響,訪問緩慢或中斷。法新社稱,4時(shí)的這場攻擊被認(rèn)為是中國國家域名遭受的最嚴(yán)重攻擊。CNNIC執(zhí)行主任李曉東表示,本次攻擊的峰值攻擊流量是正常訪問量的數(shù)百倍,使得部分.CN域名在局部范圍內(nèi)訪問受到影響。CNNIC有24小時(shí)的域名根服務(wù)器安全監(jiān)測系統(tǒng)和監(jiān)控維護(hù)人員,凌晨受到攻擊后立即啟動(dòng)了安全應(yīng)急防范措施,保證了解析服務(wù)的恢復(fù),對(duì).CN域名系統(tǒng)的攻擊影響局限于特定范圍內(nèi),不至于擴(kuò)散至全網(wǎng)。事件并沒有造成.CN域名大面積癱瘓。經(jīng)研判,初步認(rèn)為攻擊系利用僵尸網(wǎng)絡(luò)向.CN頂級(jí)域名系統(tǒng)持續(xù)發(fā)起大量針對(duì)某游戲私服網(wǎng)站域名的查詢請求,峰值流量較平常激增近1000倍,造成.CN頂級(jí)域名系統(tǒng)的互聯(lián)網(wǎng)出口帶寬短期內(nèi)嚴(yán)重?fù)砣?span style="display:none">rkd安康新聞網(wǎng)
中國國家域名遭攻擊的事實(shí)也被外國安全公司證實(shí)!度A爾街日報(bào)》26日稱,為全球超過100萬個(gè)網(wǎng)站提供網(wǎng)絡(luò)性能與安全服務(wù)、總部位于美國舊金山的CloudFlare公司表示,開始于25日凌晨的大規(guī)模網(wǎng)絡(luò)攻擊針對(duì)的是允許用戶進(jìn)入.CN域名網(wǎng)站的注冊系統(tǒng)服務(wù)器,可能造成此類服務(wù)器癱瘓2—4小時(shí)。不過,很多網(wǎng)絡(luò)服務(wù)商對(duì)服務(wù)器都有定時(shí)記錄存儲(chǔ),這意味著只有部分網(wǎng)絡(luò)用戶在訪問這些網(wǎng)站時(shí)受到網(wǎng)絡(luò)攻擊的短時(shí)影響。該公司CEO普林斯稱,該公司網(wǎng)絡(luò)數(shù)據(jù)顯示,在本次網(wǎng)絡(luò)攻擊發(fā)生期間,數(shù)千個(gè)中國域名的訪問量比24小時(shí)之前驟降32%,“這可能意味著(中國域名網(wǎng)站)訪問量總體下跌”。他同時(shí)稱,“我不知道.CN解析節(jié)點(diǎn)到底有多么龐大,但是無法據(jù)此推斷本次網(wǎng)絡(luò)攻擊者就一定具備高超技術(shù)或資源。這次攻擊也許是個(gè)人行為。”報(bào)道稱,“中國網(wǎng)絡(luò)過濾系統(tǒng)在全球首屈一指,還擁有強(qiáng)大的網(wǎng)絡(luò)攻擊能力”,盡管如此,中國仍然無法杜絕這種“一個(gè)人就可以實(shí)施的網(wǎng)絡(luò)攻擊”。
據(jù)了解,全球的.CN域名已經(jīng)有近800萬個(gè),CNNIC在全球部署了域名服務(wù)系統(tǒng),如果出現(xiàn)大面積癱瘓,普通用戶訪問網(wǎng)站都將受很大影響,可能造成非常嚴(yán)重的損失。“美國之音”26日發(fā)文稱,美國TaiaGroup網(wǎng)絡(luò)安全公司CEO卡爾表示,這次網(wǎng)絡(luò)攻擊再次表明“中國也有試圖擾亂其互聯(lián)網(wǎng)運(yùn)行的敵手,這些敵手包括來自中國臺(tái)灣、印度、中東還有美國的網(wǎng)絡(luò)黑客”?栠表示,拒絕服務(wù)攻擊根本不需要太多高端技術(shù),“這簡單得如同下載一個(gè)免費(fèi)軟件,或訪問一個(gè)黑客論壇,就可以獲得DDoS服務(wù)”。DDoS服務(wù),即分布式拒絕服務(wù)攻擊,是目前黑客經(jīng)常采用而難以防范的攻擊手段。另一個(gè)安全公司Prevendra的CEO伯蓋斯稱,此次中國互聯(lián)網(wǎng)攻擊的肇事者“可能來自中國國內(nèi)的犯罪集團(tuán)”。獨(dú)立情報(bào)分析專家艾德認(rèn)為,此次網(wǎng)絡(luò)攻擊暴露出整個(gè)中國網(wǎng)絡(luò)的脆弱性,“如果所有以.CN結(jié)尾的網(wǎng)站,因一個(gè)簡單的拒絕服務(wù)攻擊就被擊垮的話,那么中國互聯(lián)網(wǎng)系統(tǒng)比我們原先想象的更脆弱。很顯然,中國網(wǎng)絡(luò)安全有待完善和提高。”
“幕后黑手是誰,中國守口如瓶”,美國ZDNet網(wǎng)站26日稱,由于中國嚴(yán)格的互聯(lián)網(wǎng)管理和審查政策,西方世界對(duì)這場攻擊的動(dòng)機(jī)、深度以及攻擊的范圍仍不清楚。報(bào)道稱,此次攻擊發(fā)生在一個(gè)敏感時(shí)間點(diǎn),25日正值中國前重慶市委書記薄熙來受審期間,中國政府近日還發(fā)起打擊網(wǎng)絡(luò)謠言的活動(dòng)。阿卡邁公司的網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控系統(tǒng)顯示,在過去的24個(gè)小時(shí),中國境內(nèi)發(fā)生了379起網(wǎng)絡(luò)襲擊,為各國之最。“中國政府目前沒有對(duì)這場襲擊的幕后黑手給出猜測。我們甚至不清楚,這究竟是不是一場黑客襲擊。中國的宣傳時(shí)常會(huì)轉(zhuǎn)移民眾對(duì)一些尷尬事件的注意力”。
國家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)網(wǎng)絡(luò)空間戰(zhàn)略研究中心主任秦安27日對(duì)《環(huán)球時(shí)報(bào)》記者說,目前尚無明確依據(jù)判斷此次網(wǎng)絡(luò)攻擊是來自個(gè)人還是組織。在網(wǎng)絡(luò)空間,個(gè)人的力量會(huì)被放大。網(wǎng)絡(luò)攻擊是精英戰(zhàn),個(gè)人智慧依托互聯(lián)互通的網(wǎng)絡(luò)會(huì)帶來很大損害。秦安表示,此事再次說明,中國是網(wǎng)絡(luò)攻擊的受害者,網(wǎng)絡(luò)攻擊的防范,特別是其匿名性是世界難題,只有中美等國家聯(lián)合起來才能有效應(yīng)對(duì)。雖然這次攻擊沒有造成很大損失,但網(wǎng)絡(luò)攻擊有可能造成損失的嚴(yán)重程度是我們無法想象的。這增加了世界各國聯(lián)合應(yīng)對(duì)的必要性。