服务器DNS大规模故障始末:域名服务商遭恶意肉鸡攻击

恶意dns  时间:2021-02-26  阅读:()

DNS大规模故障始末域名服务商遭

恶意肉鸡攻击

5月21日凌晨据多方消息透露 5月19日导致多省网络故障的原因已查明域名服务商DNSPod遭遇恶意攻击瘫痪导致其服务对象暴风影音等网站用户提交访问无法找到正确服务器大量积累访问申请导致电信网络负担最终导致网络瘫痪。

DNSPod遭遇10G流量恶意攻击

DNSPod是国内一款免费DNS(域名系统)产品为同时有电信、 网通、教育网服务器的网站提供智能的解析让电信用户访问电信的服务器 网通的用户访问网通的服务器达到互联互通的效果。暴风影音也是DNSPod服务对象之一。5月18日晚上22点左右 DNSPod主站及多个DNS服务器遭受超过10G流量的恶意攻击。有知情人士透露 18日当晚DNSPod耗尽了整个机房约三分之一的带宽资源为了不影响机房其他用户 DNSPod电信主力DNS服务器被迫离线。DNSPod于19日晚间发致歉信称在遭遇恶意攻击后便被电信骨干网封掉IP虽然DNSPod及时更换IP但由于DNS协议限制 DNS更改IP最多需要72小时才能生效造成很多用户的域名一直无法解析记录一直停留在电信骨干封掉的老IP上。

就在DNSPod发布致歉信的近似时间里另一轮高强度恶意攻击向DNSPod涌来 DNSPod服务完全中断服务完全瘫痪其下所有域名均无法访问包括暴风影音网站。

由于大量暴风影音用户打开暴风影音网页或者使用其提供的在线视频服务这些用户提交的访问申请无法找到正确的服务器大量积累的不断访问申请导致各地电信网络负担成倍增加 网络出现堵塞。

5月19日晚21时左右开始江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障很多互联网用户出现访问互联网速度变慢或者无法访问网站等情况。在零点以前部分地区运营商将暴风影音服务器IP加入DNS缓存或者禁止其域名解析 网络情况陆续开始恢复。

疑为私服网站利用肉鸡攻击

5月20日下午工业和信息化部通信保障局召集国家计算机应急处理协调中心、 电信研究院、 中国电信集团、暴风影音公司等就5月19日网络故障一事召开紧急会议。

PPT模板下载http://ppt.downhot.com/最好的PPT模板下载网站

根据工信部发布的公告确认该事件原因是暴风网站域名解析系统受到网络攻击出现故障导致电信运营企业的递归域名解析服务器收到大量异常请求而引发拥塞。

有知情人士透露此次事故罪魁祸首是同样使用DNSPod服务的某私服网站。该网站在对Web服务器攻击不成功的情况下动用大量“肉鸡”对DNSPod进行疯狂攻击。 DNSPod在其致歉信中称这是DNSPod建站以来遭受的最大规模攻击 DNSPod计划通过重新部署多台DNS服务器做负载均衡、大规模封杀包括私服发布站、私服等有争议易引来攻击的域名等方法提高免费DNS用户的稳定性。

与此同时工信部在紧急会议上要求各电信运营企业要做好用户解释工作。举一反三消除隐患防止类似情况发生。进一步加强网络安全的监测预警和信息通报工作完善应急预案确保网络安全运行。

暴风影音CEO冯鑫称将备份域名服务器避免出现类似问题在软件的互联网机制上增加安全考虑的调整暴风技术将加班加点在三天内完成这个工作。此外他表示暴风影音将会和中国电信、 中国联通等运营服务商加强技术层面的沟通和合作共建安全流畅的互联网环境。

中国电信则表示今后将进一步做好网络监控工作发现异常情况及时处理尽量减少对用户的影响保障用户享受到通畅的网络服务。

有互联网人士认为此次攻击表现出互联网、尤其是DNS服务器的脆弱性。未来如果不在此方面进行加强后果将不堪设想。

【编辑推荐】

全国各地陆续出现DNS解析问题DNS服务器致多地网络故障4小时后紧急修复中国电信回应多省网速变慢:原因在于DNS服务器访问突增案例分析 DNS故障引发子网流量异常网管经验之Windows服务器DNS故障

PPT模板下载http://ppt.downhot.com/最好的PPT模板下载网站

[扩展阅读]

魔方教程http://www.downhot.com/guanl i/42969999.html

微信电脑版http://www.downhot.com/guanl i/44564173.html

身份证号码和真实姓名http://www.downhot.com/guanl i/44861147.htmlexcel表格的基本操作http://www.downhot.com/guanl i/42376279.html八一建军节http://www.downhot.com/zt/81/

辞职报告http://www.downhot.com/zt/cizhibaogao/

大写数字一到十http://www.downhot.com/guanl i/44564271.html

[推荐网站]

PPT模板下载http://ppt.downhot.com/

PPT模板下载http://ppt.downhot.com/最好的PPT模板下载网站

ZJI:香港物理服务器,2*E5-2630L/32G/480G SSD/30Mbps/2IP/香港BGP,月付520元

zji怎么样?zji是一家老牌国人主机商家,公司开办在香港,这个平台主要销售独立服务器业务,和hostkvm是同一样,两个平台销售的产品类别不一平,商家的技术非常不错,机器非常稳定。昨天收到商家的优惠推送,目前针对香港邦联四型推出了65折优惠BGP线路服务器,性价比非常不错,有需要香港独立服务器的朋友可以入手,非常适合做站。zji优惠码:月付/年付优惠码:zji 物理服务器/VDS/虚拟主机空间订...

乐凝网络支持24小时无理由退款,香港HKBN/美国CERA云服务器,低至9.88元/月起

乐凝网络怎么样?乐凝网络是一家新兴的云服务器商家,目前主要提供香港CN2 GIA、美国CUVIP、美国CERA、日本东京CN2等云服务器及云挂机宝等服务。乐凝网络提供比同行更多的售后服务,让您在使用过程中更加省心,使用零云服务器,可免费享受超过50项运维服务,1分钟内极速响应,平均20分钟内解决运维问题,助您无忧上云。目前,香港HKBN/美国cera云服务器,低至9.88元/月起,支持24小时无理...

ShockHosting($4.99/月),东京机房 可享受五折优惠,下单赠送10美金

ShockHosting商家在前面文章中有介绍过几次。ShockHosting商家成立于2013年的美国主机商,目前主要提供虚拟主机、VPS主机、独立服务器和域名注册等综合IDC业务,现有美国洛杉矶、新泽西、芝加哥、达拉斯、荷兰阿姆斯特丹、英国和澳大利亚悉尼七大数据中心。这次有新增日本东京机房。而且同时有推出5折优惠促销,而且即刻使用支付宝下单的话还可获赠10美金的账户信用额度,折扣相比之前的常规...

恶意dns为你推荐
天府热线天府热线怎么老是进不去?人人时光机现在世界上有时光机吗缓冲区溢出教程适合黑客初级学者使用的黑客工具有那些 、arm开发板想购买一个ARM开发板,选什么类型的好办公协同软件求一款国内知名的OA办公软件,谁知道有哪些呢?网易公开课怎么下载哪位高手指导一下,如何下载网易公开课啊?vbscript教程请教一下高手们,这个VBS脚本难不难啊,我想学学这个,但是又不知道该从哪入手,希望高手指点指点??云挂机云软件挂机赚钱是骗子小米手柄手机用小米手柄能玩什么游戏srv记录SRV记录的定义
广东vps 谷歌域名邮箱 香港cdn 老左正传 idc是什么 cloudlink 跟踪路由命令 谷歌台湾 睿云 alexa世界排名 服务器是什么意思 winserver2008下载 俄勒冈州 一句话木马 linux命令vi 大硬盘分区 瓦工招聘 云主机 电脑主机配置 堡垒主机 更多