DNSPod遭遇10G流量恶意攻击
来源:asp之家 发布时间:2010-02-21 10:37:00
2009年5月19日21时起,在中国北京、天津、上海、河北、山西、安徽、湖北、广东、广西等省陆续出现互联网网络故障,使用电信网络服务的网民上网出现了严重问题,有的是网络不通,有的是不能浏览网页,部分互联网用户的服务受到影响。工业和信息化部披露,此次网络故障是由于DNSpod域名解析系统遭受攻击所致。截至20日凌晨1时20分,受影响地区的互联网服务基本恢复正常。 根据电信部门的查明,故障是由于暴风影音客户端软件存在缺陷,在暴风影音域名授权工作服务器工作异常的情况下,导致安装了这一款软件的计算机频繁发起域名解析请求,从而造成大量客户访问网站或者网页打不开的故障,
5月18日晚上22点左右,DNSPod主站及多个DNS服务器遭受超过10G流量的恶意攻击。18日当晚DNSPod耗尽了整个机房约三分之一的带宽资源,为了不影响机房其他用户,DNSPod电信主力DNS服务器被迫离线。
DNSPod于19日晚间发致歉信,称在遭遇恶意攻击后便被电信骨干网封掉IP,虽然DNSPod及时更换IP,但由于DNS协议限制,DNS更改IP最多需要72小时才能生效,造成很多用户的域名一直无法解析。
就在DNSPod发布致歉信的近似时间里,另一轮高强度恶意攻击向DNSPod涌来,DNSPod服务完全中断,服务完全瘫痪,其下所有域名均无法访问,包括暴风影音网站。
由于大量暴风影音用户打开暴风影音网页或者使用其提供的在线视频服务,这些用户提交的访问申请无法找到正确的服务器,大量积累的不断访问申请导致各地电信网络负担成倍增加,网络出现堵塞。
5月19日晚21时左右开始,江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障,很多互联网用户出现访问互联网速度变慢或者无法访问网站等情况。在零点以前,部分地区运营商将暴风影音服务器IP加入DNS缓存或者禁止其域名解析,网络情况陆续开始恢复。
此次网络故障的导火索为两家@@@@火拼,其中一家动用了10G/s的流量进行,但攻击不成,他们继而转攻DNSpod,致使DNSpod瘫痪。
暴风影音在这场网络故障中起到了火上浇油的作用。由于暴风影音使用了DNSpod的免费域名解析服务,DNSpod被攻击之后,暴风影音用户疯狂连接该公司网站,但不能得到正常解析,就转向上一层DNS服务器,也就是电信的DNS服务器,以致将电信服务器拖垮。
如果单纯访问暴风影音网站,不至于拖垮电信服务器。但有2200万用户的暴风影音,如果是在播放本地文件时,也需要不停地连接网络,那就会造成巨大的网络流量。
暴风影音软件非常普及的,实际上最新发布的09版本的用户在新浪网就超过四千万的下载量。所以,暴风影音自身的网民解析出现故障以后,导致大量的网民不能上网,它的故障就导致中国电信的DNS服务器的访问量突增,所以使得中国电信的网络处理能力下降,出现了堵塞,这是一个表象的原因。
实际上背后更深层次的原因是由于暴风影音的域名服务器受到了大量来历不明的攻击,导致了DNSPod的服务器瘫痪,从而导致了整个网络瘫痪的问题。
暴风公司给出的说明中描述,19晚间,由于大量的暴风影音用户在打开暴风影音的网页或者使用其提供的在线视频服务,这些用户提交的访问申请无法找到正确的服务器,大量积累的访问申请导致各地电信网络负担成倍增加,网络出现堵塞,从而引起了前晚的故障。据了解,暴风影音每天的访问量有1500万-1800万次左右。
暴风影音CEO冯鑫称将备份域名服务器,避免出现类似问题,在软件的互联网机制上增加安全考虑的调整,暴风技术将加班加点,在三天内完成这个工作。此外他表示,暴风影音将会和中国电信、中国联通等运营服务商,加强技术层面的沟通和合作,共建安全流畅的互联网环境。
中国电信则表示,今后将进一步做好网络监控工作,发现异常情况及时处理,尽量减少对用户的影响,保障用户享受到通畅的网络服务。
DNSPod是什么?
它是国内一款免费的DNS产品,DNS是一个网名解析功能的网站,能够利用双线路的网站实现智能的DNS解析,让用户仅仅用一个用户域名就能够访问到多个服务商的镜像。比如新浪一个网民只在一个电信的服务商运营处登记,但是他同时可以使用网通或者教育网服务器的网站来解析自己的网名,也就是一个用户可以用网通的服务器连通电信的服务器,或者电信的用户连通到网通的服务器,达到互联互通的效果。
网站不同域名上的域名都可以解析到DNSPod,这样管理非常方便。也就是每次更换ID的时候,不需要来回更换运营商的网名,这是一个原因。但是最主要的原因是免费,这次受到攻击最大的原因,因为它是一个免费的处理器,这样一来引起一些同行的恶意攻击。
DNSPod”是目前国内主要的DNS域名解析提供商之一,而其服务对象中就有播放平台服务商暴风影音。
猜你喜欢
- V5shop网络联盟系统:网商应突破平台壁垒 盈利为王最近,一些具有忧患意识的独立网商经常通过邮件或QQ向笔者咨询,归纳一下,问题基本集中在
- 10月14日消息,瑞士信贷周二表示,受惠于2010年上半年对于新款服务器芯片-Nehalem的强劲需求,将有助于提高英特尔的收入。瑞士信贷因
- 今天是值得庆祝和纪念的一天,对于我个人以及亿玛客网络营销学院来说都算是。因为今天我在Chinaz上投稿那篇文章成首页头条新闻了,这是写博以来
- 康盛创想最新发布的Discuz! 7.0中,最大的界面风格改进之一就是边栏的使用,边栏可以在论坛页面的侧边显示自定义模块的资料,丰富论坛内容
- 首先说为什么要基于网易邮箱。网易自己号称他的网易邮箱(@163.com @126.com @yeah.net)是3亿用户的选择。其实也没有夸
- 第一步:启用“性能”功能在FTP服务器中,点击“开始→运行”,在“运行”对话框中输入“perfmon.msc”命令后回车,弹出“性能”管理主
- 在任何现在的TCP/IP网络中,最重要的构成之一就是DNS服务器。DNS服务器可以完成的事情很多,例如把一个互联网URL解析成IP地址;解析
- Easy CGI在1998年成立于美国纽约,专业提供Windows平台的虚拟主机,与Microsoft有良好的合作关系,算是Windows主
- 我们先来看看iisapp的一些参数iisapp -a pid可以查出对应的域名反之 iisapp -p domain 查pid的语法iisa
- 微软全球技术支持中心亚太区总经理柯文达在今天IT市场两会上接受网易科技专访时表示“Windows激活技术”对正版用户来说是一种保护,“对那些
- 对企业客户来说,Exchange 2007的很多功能相当富有吸引力,包括有:系统管理员——或者用户——可以发动远程设备数据抹除:在Excha
- 一项专业的运动团体买了一个名牌服务器,但是它刚开始工作时就出问题。该网络管理员向操作系统厂商和硬件厂商提出帮助请求。6.设备转手次数太多,内
- 函数库分为静态库和动态库两种。创建Linux静态库和Linux动态库和使用它们在这里将以举例的形式详述一下。静态库在程序编译时会被连接到目标
- 回想初建设的一个个人主页,没有过多的想法,只是做自己喜欢的。可随着自己的认识越来越多,倒越来越迷惘了。做一个主页,要考虑页面的大小,因为这会
- google管理员工具增加您的网站在 Google 搜索结果中的展示率。 此服务完全免费。Google 网站管理员工具为您提供您的网页在 G
- 本系列写到今天(1,2),我打算做个完整的系列,从公司基本上能用得上的东西都写一写,在2008R2上有什么改变,能为大家带来何种易用性以及管
- Microsoft Exchange Server 2007已经发布一段时间了,和以前的exchange版本相比在高可用性方面有了很大的改进
- 搜索引擎营销的发展历程搜索引擎营销的发展历程是随着搜索引擎的发展而发展的,在搜索引擎营销发展历史中值得关注的一些重要事件:1、1994年,Y
- 如果您拥有移动网站并希望在上面展示 Google 广告,此指南可引导您逐步完成在移动网页上投放广告。要开始这一过程,首先请登录到 AdSen
- 作者:赵勇网站企业网络营销基础工程,俗话说:“树长多高,它的根就要多长。”,所以企业的网络营销基础工程必须要做好,因为所有一切网络营销活都是