CNNIC解密网络故障黑客未意识后果pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯业界快讯CNNIC解密网络故障黑客未意识后果

CNNIC解密网络故障黑客未意识后果


2009/5/29  编辑:佚名 来源:本站整理  关键词:

CNNIC解密网络故障黑客未意识后果

 

               域名系统system技术专家、中国互联网络net信息中心副主任兼总工程师李晓东

  5月27日消息, 中国互联网络net信息中心(CNNIC)副主任兼总工程师李晓东博士就在接受腾讯科技专访时解密中国网络net故障“第一张骨牌”。

  5月19日21时起, 中国互联网遭遇了 “多米诺骨牌”连锁反应, 出现了大范围的网络net故障。 有关联于网络net故障的原因及技术原理, 众说纷纭, 莫衷一是。 对此, 中国互联网络net信息中心(CNNIC)副主任兼总工程师李晓东博士对腾讯科技表示, 引起本次网络net故障的第一张骨牌是DNSPOD遭遇网络net攻击, 而安装有暴风影音的千万台电脑则成为引起整个网络net故障连锁反应的重要推力。

  据了解到, BAOFENG.COM是北京暴风科技公司拥有的域名, 用于其公司的各项互联网业务, 该域名由北京暴风科技委托另外一家公司(DNSPOD.COM)代为运维管理, 日常查询量比较大。

  李晓东博士表示, 此次故障的起源点就在于DNSPOD.COM被人恶意大流量攻击, 承担DNSPOD.COM网络net接入的电信运营商断掉了其网络net服务。 这是导致本次网络net瘫痪的第一个骨牌。

  李晓东表示, 事实上, 第一轮的网络net故障早就在当晚21时前就已现在开始。 当时, 由于DNSPOD网络net服务被中断, 致使其再也不能够为包括BAOFENG.COM就在内的域名提供域名解析服务, 诸多采用DNSPOD服务的网站再也不能够访问。 这些采用DNSPOD服务的网站或者网络net服务(包括暴风影音就在内)同一个时间成为此次网络net故障的第二张骨牌。

  本来DNSPOD的故障不一定会对互联网造成大面积的扩散反应影响, 但是由于暴风影音的安装量巨大和网络net服务的特性, 使得暴风影音成为此次网络net故障的焦点, 被推向舆论的风头浪尖。

  据了解, 暴风影音软件的部分就在线服务功能就一定要基于BAOFENG.COM域名的正常解析, DNSPOD网络net服务被中断后, 暴风影音的网络net服务因此受到反应影响, 第二张骨牌被推倒。

  李晓东表示, 第三张骨牌就是电信运营商的本地域名服务器。 因软件网络net服务的有请求需要, 使得安装有暴风影音的电脑会一直不断发起域名解析请求, 成为推倒第三张骨牌的重要推力。

  根据记录域名系统system的解析原理, 由于本地域名服务器(专业上称为“递归服务器”)有地址缓存, 超千万的暴风影音安装用户, 只需就在本地网络net接入服务商处就可查去寻找到BAOFENG.COM的解析地址, 去寻找到暴风影音的网站。

  安装了暴风影音软件的用户电脑产生的巨量域名请求拥塞了为这些用户提供服务的各地电信运营商的本地域名服务器, 导致多个省份的本地域名服务器出现故障甚至再也不能够提供正常服务, 第三个骨牌就此岌岌可危乃至最后倒掉。

  李晓东告诉记者, 第三张骨牌是互联网服务的关键环节。 电信运营商的本地域名服务器出现拥塞甚至再也不能够服务后, 使用这些本地域名服务器的其他互联网用户也再也不能够上网, 进而导致更大范围内的网络net故障。

  域名系统system安全“牵一发而动全身”

  域名作为广大民众访问互联网的起点和入口, 是全球互联网通信的基础。 而域名系统system作为承载全球亿万域名正常使用的系统system, 是互联网的基础设施, 其作用相当于互联网的中枢神经系统system, 域名系统system的故障会导致互联网陷入瘫痪。

  完整的域名系统system由递归域名服务系统system(即本地域名服务器)、根域名服务系统system、顶级域名服务系统system以及各级域名服务系统system等四个层级构成。 不复杂的说, 广大民众访问一个网站或其他互联网服务时, 有请求需要就在

全球网络net中完成对应四个层次的查询。 因此, 任意一个一层出现故障, 都会导致相应范围的网络net应用瘫痪, 大到一个国家和地区的网将络全面瘫痪, 小到某个网站将再也不能够访问。

  李晓东表示, 域名系统system是一种公开服务, 历来是被攻击的对象, 从本次网络net故障发生的过程来看, 相关机构对域名系统system的重要性认识不足, 重视程度显然不够, 安全保障能力比较低。

  李晓东主张, 一方面, 提供公共域名服务的机构应提高自身安全防御和抗攻击能力;另一方面, 拥有大量用户的互联网软件也应审慎考虑, 优化软件安全性, 避免一不小心成了分布式拒绝服务攻击(DDOS)的帮凶。

  此次网络net故障所涉的三张骨牌都是攻击受害者, 估计黑客攻击DNSPOD时也没预料到攻击会产生如此恶劣的后果, 最后酿成大范围的网络net瘫痪。 域名系统system就像是“空气”, 平时我们我自己感觉不到它的存就在, 但是一旦出现问题, 其反应影响有可能是“致命”的。

  因此, 李晓东呼吁:真的希望大家携手共同努力, 重视并加大各个层级域名系统system保护力度, 为亿万网民营造一个“安全、可靠”的互联网环境。

  附:BAOFENG.COM域名解析过程

  就在有本地缓存的情况下, 本地域名服务器直接指向BAOFENG.COM域名服务器, 无需再往上一级查询了。

  说明:本次网络net瘫痪的重要原因是, DNSPOD遭遇网络net攻击, 遭到电信运营商断网处理, 致使其托管数十万域名再也不能够正常解析。 通常情况下, 如果是网民就在地址栏输入“BAOFENG.COM”等托管域名, 因为再也不能够访问, 网民就将不会再次输入相关域名请求解析。

  但是, 本次网络net瘫痪中, 发起请求的不只是网民, 更多的是安装网民电脑中的暴风影音软件, 它不像人是有智慧的, 就在访问不成功后会全自动放弃, 程序的设计design导致其再也不能够访问时会持续会一直不断发起访问请求, 而且这些请求全部拥塞就在本地域名服务器中, 再也不能够转送到DNSPOD完成BAOFENG.COM解析, 大量拥塞的请求占用了大量的服务器处理性能, 进而导致本地域名服务器再也不能够对其他的正常请求来进行解析, 并最后酿成大规模的网络net故障。


 

相关文章
  • 中国三星关闭CN域名网站
  • 央视影音官方最新版v4.2 cntv中国网络电视台官方下载电脑版
  • CNNIC是什么?什么是CA证书?
  • 谷歌等删除CNNIC根证书的原因 删除CNNIC根证书的影响
  • tplogin.cn打不开怎么办
  • CNOS新闻阅读器 V1.5 免费版
  • 小米平板1元公测首发网址 6月6日小米平板电脑1元公测资格申请wan.xiaomi.cn
  • 2014年5月23日经典期刊文献资源免费帐号(读秀、cnki)
  • CNOS百度网盘搜索器 V3.3.2 免费版
  • 2014年4月9日经典期刊cnki入口地址汇总
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图