25日凌晨，國家頂級(jí)域名“.cn”兩次受到最大的拒絕服務(wù)攻擊，導(dǎo)致多家網(wǎng)站及新浪微博客戶端無法登陸。截至26日上午十點(diǎn)半，截止發(fā)布公告之日，攻擊仍在持續(xù)，國家域名解析服務(wù)已逐步恢復(fù)。

此次DNS故障讓網(wǎng)絡(luò)安全概念板塊，截至8月26日收盤，網(wǎng)絡(luò)安全概念板塊上漲3.22%，中科金財(cái)、美亞柏科、北信源、東軟集團(tuán)、中興通訊均漲幅超過5%。

“.cn”域名受史上最大攻擊

.cn是國家頂級(jí)域名，由我國國際互聯(lián)網(wǎng)絡(luò)信息中心正式注冊(cè)并運(yùn)行，是全球唯一由中國管理的英文國際頂級(jí)域名。此次受影響較大的包括以“.CN”為域名的網(wǎng)站和新浪微博客戶端。

據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心CNNIC通告，8月25日凌晨零時(shí)許，國家域名解析節(jié)點(diǎn)受到拒絕服務(wù)攻擊，經(jīng)CNNIC處置，至2時(shí)許，服務(wù)恢復(fù)正常，凌晨4時(shí)許，國家域名解析節(jié)點(diǎn)再次受到有史以來最大規(guī)模的拒絕服務(wù)攻擊，部分網(wǎng)站解析受到影響，導(dǎo)致訪問緩慢或中斷。

截止上午十點(diǎn)半，攻擊仍在持續(xù)，國家域名解析服務(wù)已逐步恢復(fù)。

目前，工業(yè)和信息化部已啟動(dòng)“域名系統(tǒng)安全專項(xiàng)應(yīng)急預(yù)案”，進(jìn)一步保障國家域名的解析服務(wù)。

域名解析數(shù)據(jù)庫一直是國內(nèi)外攻擊的重點(diǎn) 。據(jù)了解，全球的.CN域名已經(jīng)有近800萬個(gè)，CNNIC在全球部署了域名服務(wù)系統(tǒng)，如果出現(xiàn)大面積癱瘓，普通用戶訪問網(wǎng)站都將受很大影響，可能造成非常嚴(yán)重的損失。

 DNSPod創(chuàng)始人、網(wǎng)絡(luò)安全專家吳洪聲表示，此次故障的原因在于.CN域名的根服務(wù)器受到攻擊，導(dǎo)致授權(quán)DNS（域名系統(tǒng)）亦陷入全線故障無法正常解析。

DNS是互聯(lián)網(wǎng)安全的“七寸”，中國電子商務(wù)研究中心搜索引擎分析師卜梓琴曾表示，沒有一家DNS服務(wù)商能保證100%安全，DNS服務(wù)商仍與黑客不斷抗?fàn)帯Ｒ驗(yàn)槲覈�目前沒有DNS根域名服務(wù)器，現(xiàn)在世界上一共有13個(gè)根域名服務(wù)器，10個(gè)在美國，我國的DNS請(qǐng)求實(shí)際上由一臺(tái)臺(tái)鏡像服務(wù)器負(fù)責(zé)處理，這就意味著中國網(wǎng)站對(duì)自身DNS服務(wù)的安全性沒有100%的話語權(quán)。

2003年2月22日凌晨，CN域名數(shù)據(jù)庫就出現(xiàn)過少數(shù)域名無法解析的異常情況，這些異常域名中就包括了新浪網(wǎng)、千龍網(wǎng)等部分知名網(wǎng)站。CNNIC 24小時(shí)系統(tǒng)運(yùn)行管理人員發(fā)現(xiàn)問題后迅速使用備份數(shù)據(jù)庫，使CN域名解析全面恢復(fù)正常。

2002年，全球13個(gè)域名根服務(wù)器同時(shí)遭到惡意攻擊。負(fù)責(zé)管理COM域名的世界最大的域名注冊(cè)服務(wù)商VeriSign以及韓國國家域名管理機(jī)構(gòu)(KRNIC)都曾有過域名解析異常的報(bào)告，甚至VeriSign出現(xiàn)了域名丟失和韓國KRNIC中斷服務(wù)4小時(shí)的情況。(責(zé)任編輯：admin)