5月25日,多家IDC企業(yè)在接受采訪時稱,DNS攻擊泛濫已成行業(yè)通病,全行業(yè)呼吁國家和運(yùn)營商聯(lián)手整治DNS攻擊這種違法行為。
5月19日晚,DNS服務(wù)商DNSpod遭到黑客攻擊中斷服務(wù),致使DNSpod客戶之一的暴風(fēng)影音轉(zhuǎn)向電信DNS服務(wù)器并將其拖垮,造成了江蘇、安徽、廣西、海南、甘肅、浙江等6省網(wǎng)絡(luò)癱瘓。
對此,多家IDC企業(yè)陸續(xù)在接受采訪時表示,他們也曾受到類似的黑客攻擊,所幸沒有造成大面積的網(wǎng)絡(luò)癱瘓,他們大都寄望于國家有關(guān)部門與電信運(yùn)營商出手,杜絕類似攻擊。但對誰該對此負(fù)責(zé)一事,均保持沉默態(tài)度。
美橙互聯(lián)表示,國家相關(guān)部門應(yīng)該從更高的層面(法律、電信路由)來杜絕此類攻擊事件的發(fā)生。DNSpod與暴風(fēng)影音是否需要承擔(dān)責(zé)任,很難判斷,但攻擊者肯定需要為此承擔(dān)責(zé)任。
萬網(wǎng)相關(guān)負(fù)責(zé)人則建議,電信運(yùn)營商一方面應(yīng)該主動升級抵制DDOS攻擊設(shè)備,敦促安全設(shè)備廠商盡快開發(fā)和升級針對新型DNS攻擊的防御手段。另一方面,還應(yīng)該對DNS服務(wù)器做分布式的部署,在全國不同城市節(jié)點做DNS的負(fù)載均衡,提升DNS的承載能力。
除此之外,新網(wǎng)互聯(lián)相關(guān)負(fù)責(zé)人認(rèn)為,IDC企業(yè)自身應(yīng)該抵制那些非法內(nèi)容、垃圾域名,以免為日后的“火拼”埋下隱患。
據(jù)悉,與此次網(wǎng)絡(luò)癱瘓相關(guān)的DSN服務(wù)商DNSPod與暴風(fēng)影音公司,目前已向用戶公開道歉,并向有關(guān)部門報案。何人應(yīng)該對此次網(wǎng)絡(luò)安全事故負(fù)責(zé)依然沒有定論。
歷史事件回顧:幾次較大的DNS攻擊事件
2001年,萬網(wǎng)遭到黑客攻擊,導(dǎo)致大量的網(wǎng)站不能正常使用,萬網(wǎng)隨后對用戶給予了一定的賠償。
2006年9月21日下午4點開始,新網(wǎng)DNS服務(wù)器遭到大規(guī)模黑客攻擊,造成全國有數(shù)萬網(wǎng)站不能訪問。此后,新網(wǎng)客戶中國網(wǎng)庫向其索賠150萬,但后來結(jié)果不詳。
2007年4月27日,新網(wǎng)DNS服務(wù)器遭到大規(guī)模攻擊并出現(xiàn)故障,造成上萬網(wǎng)站無法訪問。
2009年5月8日,易名中國6臺DNS服務(wù)器遭到黑客攻擊,攻擊流量超過15G,上萬網(wǎng)站無法打開。
新聞熱點
疑難解答