May
26
26
评论已关闭
文章列表
2009-05的存档
May
23
23
评论已关闭
新浪科技讯 5月22日凌晨消息，24岁的免费域名服务商DNSPod站长吴洪声在2天2夜没有合眼后，决定主动约见媒体，就5月19日晚间多省大规模网络故障事件做 出说明。在吴洪声看来，这次由DNSPod遭到恶意攻击引起的事故是一场蝴蝶效应：他的DNSPod是蝴蝶扇了下翅膀，暴风影音就成为了太平洋上的风暴。
DNSPod是国内一款免费DNS(域名系统)产品，为同时有电信、网通、教育网服务器的网站提供智能解析，解决原来用户需要选择“电信入口”还是“网通入口”的麻烦，自动为用户挑选最近的服务器，达到互联互通的效果。
18日晚：蝴蝶的翅膀
吴洪声直到20号下午才意识到，19日晚上大规模的网络故障与自己的DNSPod有关。此前的一天里，他一直忙于处理网络故障：18日晚上22 点左右，DNSPod设在江苏常州的主站及多个DNS服务器遭受超过10G流量的恶意攻击，而据专业人士称，一个电信核心机房带宽最多也只有数十个G。
最开始吴洪声并不知道DNSPod主服务器IP被封，是朋友告诉他DNSPod无法访问。当他一层一层找到常州机房查询时，才知道已被电信查 封，原因是遭遇恶意攻击。对吴洪声来说，DNSPod遭遇攻击并不是天大的事情，此前最严重时DNSPod遭遇过24G流量攻击，只不过这一次江苏常州主 站的流量异常引起中国电信关注，并强制封掉IP。
此举导致运行在DNSPod免费服务器上的10万个域名均无法解析。这些域名包括地方门户、信息港、个人站长小网站和企业网站，也有24小时后 引起网络瘫痪的暴风影音。虽然至今没有任何关于黑客的详细信息，但有历史可查的是，DNSPod曾因为网络游戏私服互相掐架遭受攻击。
在随后时间里，吴洪声忙于更换DNSPod的IP、处理被攻击事件。19日晚上，江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障，吴洪声也是遭遇网络瘫痪用户之一，但他并未多想，仅以为黑客已经猖狂到连地方DNS都攻击的地步。
19日晚：太平洋的风暴
May
23
23
评论已关闭
5月20日晚间,工业和信息化部发布“关于5月19日部分地区互联网网络故障情况通报”,通报称5月19日多省出现互联网网络故障主要原因是暴风网站遭到了攻击,导致电信运营商的递归域名解析服务器收到大量异常请求而引发拥塞,造成不能正常上网.工信部通报说,5月19日22时,工业和信息化部接到电信运营企业报告,自21时起,江苏、河北、山西、广西、浙江等省陆续出现互联网网络故障,部分互联网用户的服务受到影响.
据悉,工业和信息化部对此高度重视,要求电信运营企业查明故障原因,及时采取有效措施,尽快恢复正常服务.截至20日凌晨1时20分,受影响地区的互联网服务基本恢复正常.
20日,工业和信息化部组织相关单位和专家召开了研判会,分析故障原因.会议认为,由于baofeng.com网站的域名解析系统受到网络攻击出现故障,导致电信运营企业的递归域名解析服务器收到大量异常请求而引发拥塞,造成用户不能正常上网.
随后,工业和信息化部要求各电信运营企业要做好用户解释工作,举一反三,消除隐患,防止类似情况发生.此外,工信部还要求运营商进一步加强网络安全的监测预警和信息通报工作,完善应急预案,确保网络安全运行.
May
23
23
评论已关闭
自5月19日21:50开始,江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问,目前六省网络已经恢复正常.
5月20日,工业和信息化部通信保障局召集国家计算机应急处理协调中心、电信研究院、中国电信集团、暴风影音等参加紧会议,经查明,事故原因是系DNS域名解析故障,网络故障造成多家网站受到影响.
工业和信息化部领导指出,此次事件暴露出域名解析服务成为目前网络安全的薄弱环节,指示各单位要加强对域名解析服务的安全保护,“举一反三,消除隐患,防止类似情况发生.进一步加强网络安全的监测预警和信息通报工作,完善应急预案,确保网络安全运行.”
据悉,此次被攻击的dnspod公司已经向有关方面报案.将追究此次重大故障的责任人的法律责任.此次攻击导致dnspod公司所属的6台 dns域名解析服务器瘫痪,直接造成包括暴风影音在内的多家网络服务商的域名解析系统瘫痪,由此引发网络拥塞,造成大量用户不能正常上网.
dnspod是国内著名的域名解析服务商,大量网站在使用dnspod的域名解析服务,其中包括数家知名网站.
May
23
23
评论已关闭
18日开始,著名免费dns服务提供商的6台服务器开始受到攻击.dnspod为诸多网站提供域名解析服务,其中包含暴风影音.
18日晚上20点33分59秒.在史无前例的大流量攻击下dnspod的6台解析服务器开始失效,大量网站开始间歇性无法访问,其中包括国内诸多知名网 站,当然,其中也包含我的不知名网站.第一波攻击的流量在21点30分左右达到高峰,流量超过了10Gbps/S,如下图 ,要知道,一个电信核心机房的 带宽也仅仅最多只有几十G.
18日当晚,由于dnspod耗尽了整个机房近乎3分之1的带宽资源,为了不影响机房其他用户,dnspod的电信主力dns服务器被迫离线.
19日晚上,在另一轮高强度攻击下,dnspod服务完全中断,由于暴风影音播放器客户端无法解析出服务器的IP,开始不断向网络供应商的dns服务器发送解析请求,造成当地运营商的dns服务器堵塞.
19日晚上21点左右,浙江电信dns开始瘫痪 , 之后的两个小时内北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪.
在零点之前,部分地区的运营商进行了处理,将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析,网络开始恢复.
截至目前为止,还有很多地区的dns服务存在问题,dnspod的也仍然没有完全恢复.
后经了解,此次事故的罪魁祸首竟然仅仅是同样在使用dnspod服务的一个私服网站,这个网站的”同行”在对其web服务器攻击不成的情况下动用大量肉鸡对其dns服务商dnspod进行了丧心病狂的攻击,其规模之大真的让人胆战心惊.
现在还不能正常进行解析的朋友可以尝试opendns,将网络设置中的dns地址修改为208.67.222.222 和 208.67.220.220 即可
原文链接:5月19日大陆DNS大规模故障始末
May
23
23
评论已关闭
专家认为,中国移动优势地位将受到挑战,3到5年内通信格局将改变
国内市场不能售卖具备WiFi功能手机的政策出现松动。记者昨日获悉,工信部在政策上已允许内置WAPI/WiFi双接入方式的手机入网,并且已有手机通 过入网检测。北京邮电大学教授阚凯力表示,WiFi的准入将是中国电信“天翼”的重要机会。中国电信可能将借助Wifi带宽的优势,在3到5年内颠覆中国 通信行业的格局。
目前,中国电信只有3000多万的移动用户,中国联通(600050,股吧)有超过1亿用户,中移动的用户更是接近5亿。按目前情况,中国电信很难与中国 联通竞争,更不用说中国移动。再者,CDMA在全世界没有规模效益,CDMA的网络设备比GSM平均高30％,而它的用户终端比GSM手机贵三分之一。另 外,中国电信的CDMA技术相比中移动的TD领先,但比WCDMA落后不少。
中国电信的出路在哪里？WiFi无疑成为其最大杀手锏。阚凯力说,“WiFi准入后,中国电信可以凭借光纤资源的优势,最大限度地发挥带宽资源。”
目前,中国电信在光纤接入上具有大量资源,在南方21省做了大量WLAN部署。中国电信内部人士向记者透露,工信部已经有文件出台,明确中国电信今后在部 署热点时,必须采用兼容WPAI的设备,终端也需兼容WiFi和WAPI。据中国电信天翼终端公司副总经理马道杰介绍,到年底前,中国电信全国WLAN热 点数量有望达10万个。