CNNIC官方聲明

本文章原標題為《“.CN”遭最大規(guī)模攻擊疑為“網(wǎng)絡(luò)黑幫”砸場》》

中國國家頂級域名“.CN”正受到史上最大的網(wǎng)絡(luò)攻擊。8月25日凌晨，“.CN”受到網(wǎng)絡(luò)攻擊之后，黑客的攻擊已持續(xù)1天多，迄今尚未找到誰是攻擊者。

“.CN”域名主管部門中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）執(zhí)行主任李曉東表示，本次攻擊的最大特點是采用了大流量攻擊，其流量是正常訪問量的數(shù)百倍，使得部分“.CN”域名在局部范圍內(nèi)訪問受到影響。

《每日經(jīng)濟新聞》記者注意到，隨著事件發(fā)酵，網(wǎng)絡(luò)基礎(chǔ)安全也成為了重大問題提上日程。有業(yè)內(nèi)人士認為，這次攻擊顯示了“網(wǎng)絡(luò)黑幫”的猖獗，其已開始危害到公共利益，而國內(nèi)相應(yīng)的遏制手段卻相對缺乏。

中國國家頂級域名遭攻擊

8月25日凌晨零時左右，DNSPOD創(chuàng)始人吳洪聲接到同事電話，稱公司監(jiān)測軟件發(fā)出報警，國內(nèi)互聯(lián)網(wǎng)結(jié)點遭遇DD0S攻擊。起先，吳洪聲并不在意，類似的DDOS攻擊每天都會遭遇20多起，對于專業(yè)的DNS服務(wù)商來說，這些都是家常便飯。

然而，不到半小時，吳洪聲感覺情況有些反常，因為這次針對DNS服務(wù)器解析環(huán)節(jié)進行了攻擊，除了DNSPOD本公司的服務(wù)器能監(jiān)控到，CNNIC的 根服務(wù)器也遭遇同樣的攻擊。吳洪聲迅速前往辦公室機房進行現(xiàn)場監(jiān)控進而發(fā)現(xiàn)，“.CN”的根域授權(quán)DNS全線故障，所有CN域名均無法解析，他迅速在網(wǎng)站 上發(fā)布了緊急通知。

凌晨1點30分左右，吳洪聲通過與CNNIC溝通得知，“.CN”的根服務(wù)器已被攻擊出現(xiàn)故障，并一直持續(xù)無法訪問。CNNIC正在啟動緊急預案，進行處理。此時，DNSPOD開始有一些客戶打電話過來詢問網(wǎng)絡(luò)故障原因。吳洪聲叫來數(shù)名同事，開始“備戰(zhàn)”網(wǎng)絡(luò)攻擊。

據(jù)CNNIC于凌晨3時許通過官方微博對用戶發(fā)布通報稱：8月25日凌晨零時許，國家域名解析節(jié)點受到拒絕服務(wù)攻擊，經(jīng)我中心處置，至2時許，服務(wù) 恢復正常。據(jù)《每日經(jīng)濟新聞》了解，“.CN”域名是中國國家頂級域名，在國內(nèi)的注冊管理歸屬于中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)，面向普通個人開放申 請。

據(jù)吳洪聲透露，在根服務(wù)器遭遇攻擊的情況下，分布于全國各地的遞歸服務(wù)器通過把緩存TTL調(diào)大的方式，進行應(yīng)急緩解。凌晨2點40分許，在遞歸緩存 的作用下，“.CN”訪問在逐步恢復。此次攻擊僅國內(nèi)受影響，國外用戶因為“.CN”做了BGP（多線訪問），訪問的是國外的節(jié)點，所以不受影響。

但是，凌晨4時許，國家域名解析節(jié)點再次受到有史以來最大規(guī)模的拒絕服務(wù)攻擊，部分網(wǎng)站解析受到影響，導致訪問緩慢或中斷。截至25日早晨，攻擊仍 在持續(xù)，通過緊急處理，國家域名解析服務(wù)已逐步恢復。據(jù)吳洪聲透露，攻擊的最高峰值3~4點，多名同事通宵監(jiān)控并處理。吳洪聲表示，由于受到影響客戶較 多，公司員工一直在給客戶做解釋。據(jù)CNNIC相關(guān)負責人透露，其后，工業(yè)和信息化部已啟動“域名系統(tǒng)安全專項應(yīng)急預案”，確保域名解析服務(wù)正常運行。目 前，CNNIC已向公安部門作出報警處理，警方已介入調(diào)查。(責任編輯：admin)