5月19日21时50分开始,江苏、安徽、广西、海南、甘肃、浙江等6省用户申告访问网站速度变慢或无法访问。DNSPod公司负责人吴洪声在接受记者采访时表示,此次事故从某种意义上完全是一场“蝴蝶效应”。
最开始可能仅仅是一家网游私服不择手段为了争夺玩家,而攻击另外一家私服。黑客在没法黑掉竞争对手网站的情况下,干脆从域名下手,对DNSPod的服务器进行了狂轰滥炸。这导致中国电信方面检测到异常的网间流量,从而启动应急机制。
image
不幸的是这台被攻击的DNS服务器正在为大约10万家网站提供域名解析服务。这其中有Verycd、中国站长、4399.com等知名网站,而最出名、流量最大的恰恰是暴风影音。网民同时向以暴风影音为首的10万个网站的访问请求随即演变为一场灾难。由于吴洪光的DNS服务器已经瘫痪,而用户的请求集体转向中国电信的DNS解析服务器,从而导致电信服务器很快就瘫痪了。这样的效应逐步扩大,最终导致“519”全国南方6省网络瘫痪的重大事故。
因此,此次事故最大元凶很可能就是网游私服。据知情人士透露,有的网游私服每月大概要花费200万-300万元去购买中了木马病毒的“肉鸡”电脑。操纵这些中了木马的电脑去攻击其竞争对手。这种灰色产业链严重影响中国的网络安全。
而之前传闻的因暴风影音网站自身域名解析故障所致,纯属子虚乌有。由于DNS域名解析服务器受到冲击瘫痪所致,暴风也是受害者之一。
Technorati 标签: 网络,安全,DNS