建站
咨詢
售后
建站咨詢
新聞中心
中國時(shí)間10月22日凌晨，美國互聯(lián)網(wǎng)遇到了一次超強(qiáng)規(guī)模的DDoS攻擊，大約一半的互聯(lián)網(wǎng)服務(wù)陷入癱瘓。
成都創(chuàng)新互聯(lián)長(zhǎng)期為1000多家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺(tái)，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為岳陽樓企業(yè)提供專業(yè)的做網(wǎng)站、網(wǎng)站建設(shè)，岳陽樓網(wǎng)站改版等技術(shù)服務(wù)。擁有10余年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。
波及范圍這么廣，危害如此嚴(yán)重的攻擊，當(dāng)然是擊垮了關(guān)鍵節(jié)點(diǎn)才可能奏效。
很快就傳出消息，DNS服務(wù)商Dyn遭遇了DDoS攻擊，從而導(dǎo)致諸多互聯(lián)網(wǎng)產(chǎn)品的DNS服務(wù)不可用。
我看到消息之后第一個(gè)疑問是，難道美國沒有類似DNSPod的服務(wù)嗎?似乎真的沒有。第二天問了一下DNSPod創(chuàng)始人吳洪聲，他說美國也沒類似的服務(wù)。
也或許我還不知道吧。當(dāng)然，有的話，可能也沒用，Dyn這家公司未必短時(shí)間內(nèi)能應(yīng)對(duì)這樣規(guī)模的攻擊，出問題是必然。
這一次斷網(wǎng)，可以看作是美國版本的“暴風(fēng)影音斷網(wǎng)”事件。
不少網(wǎng)友應(yīng)該還會(huì)記得，2009年5月19日，中國十多個(gè)省市的互聯(lián)網(wǎng)突然陷入半癱瘓狀態(tài)，事后查明是兩家游戲私服互相攻擊，把第三方域名解析服務(wù)DNSPod打到宕機(jī)，由于暴風(fēng)影音軟件自身的DNS解析機(jī)制缺陷，直接把電信的DNS服務(wù)全部打癱瘓，從而引發(fā)大規(guī)模斷網(wǎng)。在此之前的2006年，由于臺(tái)灣地震造成海底通信光纜故障，同樣讓大陸互聯(lián)網(wǎng)陷入半癱瘓狀態(tài)。
全球互聯(lián)網(wǎng)的可用性沒有我們認(rèn)為的堅(jiān)不可摧，現(xiàn)在對(duì)互聯(lián)網(wǎng)最大的威脅則來自DDoS攻擊。
所謂DDoS，是指分布式拒絕服務(wù)(Distributed Denial of Service)。DDoS是目前互聯(lián)網(wǎng)最有效的攻擊手段之一，對(duì)于被攻擊對(duì)象來說，也最難防范。形象一點(diǎn)說，DDoS就是互聯(lián)網(wǎng)的癌癥。全世界互聯(lián)網(wǎng)無時(shí)無刻都有DDoS攻擊行為在發(fā)生。
這一次的攻擊源可能來自基于物聯(lián)網(wǎng)設(shè)備僵尸網(wǎng)絡(luò)。根據(jù)安全人員的分析，本次攻擊似與專門感染“中國物聯(lián)網(wǎng)設(shè)備”的Hajime蠕蟲有關(guān)。
Hajime蠕蟲基于此前在黑客社區(qū)泄露的Mirai蠕蟲改進(jìn)而來，只是更為復(fù)雜?？窗踩芯繖C(jī)構(gòu)披露的數(shù)據(jù)，受感染的聯(lián)網(wǎng)硬件恐怕超過上百萬臺(tái)。這是個(gè)可怕的數(shù)據(jù)，如果你看過美劇《疑犯追蹤》，可能會(huì)更多一層擔(dān)心。
我的擔(dān)心也正是如此，網(wǎng)絡(luò)世界遠(yuǎn)比我們想象的還要不可控。
所謂“中國互聯(lián)網(wǎng)設(shè)備”容易引起誤解，其實(shí)是指中國的物聯(lián)網(wǎng)公司生產(chǎn)制造的設(shè)備或組件，包括路由器、數(shù)字?jǐn)z像頭以及閉路電視監(jiān)控等等，當(dāng)然，你稱之這些為“智能硬件”也無不可。目前提到的有：大華、中興以及雄邁。除了中興，另外兩家公司都在杭州。而杭州，還有一家更大規(guī)模的物聯(lián)網(wǎng)公司，?？低?。
這說明了什么呢?其一，中國公司在物聯(lián)網(wǎng)硬件領(lǐng)域已經(jīng)處于領(lǐng)先地位，具有較高的市場(chǎng)占有率。其二，這些物聯(lián)網(wǎng)公司對(duì)安全重視程度可能遠(yuǎn)遠(yuǎn)不夠，或是大規(guī)模系統(tǒng)實(shí)施上存在較大的漏洞，沒有規(guī)范或是標(biāo)準(zhǔn)。
這次DDoS攻擊是針對(duì)美國網(wǎng)絡(luò)，如果是攻擊我們的某個(gè)關(guān)鍵網(wǎng)絡(luò)服務(wù)呢?那畫面太美，不太敢想。但無論如何，這都是一個(gè)不小的隱患。
可以斷定，未來幾年里，安全公司會(huì)越來越受政府以及市場(chǎng)重視。是否會(huì)受到資本追捧，那我就不知道了。
對(duì)于個(gè)人用戶來說，這么大規(guī)模的斷網(wǎng)事件，反而相當(dāng)于沒什么影響了。因?yàn)榇蠹叶加貌涣司W(wǎng)絡(luò)，你一個(gè)人著急也沒用，還不如把手機(jī)關(guān)掉，暫時(shí)從虛擬世界回到現(xiàn)實(shí)中來。
文章題目：越想越恐怖：從美國互聯(lián)網(wǎng)癱瘓說起
文章分享：http://www.dlmjj.cn/article/cddphii.html
