MSCBSC 移動通信論壇
搜索
登錄注冊
網(wǎng)絡優(yōu)化工程師招聘專欄 4G/LTE通信工程師最新職位列表 通信實習生/應屆生招聘職位

  • 閱讀:2168
  • 回復:5
DNS規(guī)模故障追蹤:由24歲站長引發(fā)的蝴蝶效應
zhuzhenhuazxn
超級版主
鎵嬫満鍙風爜宸查獙璇? style=


 發(fā)短消息    關(guān)注Ta 

管理·勤奮勛章   管理·優(yōu)秀勛章   公益·慈善勛章   管理·貢獻勛章   C友·貢獻勛章   “灌水之王”   精華發(fā)帖   紀念勛章·七周年   管理·標兵勛章   專家·高級勛章   管理·優(yōu)秀版主勛章   管理·月度杰出勛章   管理·杰出勛章   紀念勛章·三周年   C友·活躍勛章   紀念勛章·六周年   紀念勛章·八周年   紀念勛章·九周年   紀念勛章·十周年   C友·技術(shù)大神   C友·鐵桿勛章  
積分 65369
帖子 4651
威望 1050248 個
禮品券 3952 個
專家指數(shù) 1737
注冊 2007-11-25
專業(yè)方向  網(wǎng)絡優(yōu)化
回答問題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
 
發(fā)表于 2009-05-23 23:05:31  只看樓主 
  24歲的免費域名服務商DNSPod站長吳洪聲在2天2夜沒有合眼后,決定主動約見媒體,就5月19日晚間多省大規(guī)模網(wǎng)絡故障事件做出說明。在吳洪聲看來,這次由DNSPod遭到惡意攻擊引起的事故是一場蝴蝶效應:他的DNSPod是蝴蝶扇了下翅膀,暴風影音就成為了太平洋上的風暴。

  18日晚:蝴蝶的翅膀

  吳洪聲直到20號下午才意識到,19日晚上大規(guī)模的網(wǎng)絡故障與自己的DNSPod有關(guān)。此前的一天里,他一直忙于處理網(wǎng)絡故障:18日晚上22點左右,DNSPod設(shè)在江蘇常州的主站及多個DNS服務器遭受超過10G流量的惡意攻擊。

  最開始吳洪聲并不知道DNSPod主服務器IP被封,是朋友告訴他DNSPod無法訪問。當他一層一層找到常州機房查詢時,才知道已被電信查封,原因是遭遇惡意攻擊。對吳洪聲來說,DNSPod遭遇攻擊并不是天大的事情,此前最嚴重時DNSPod遭遇過24G流量攻擊,只不過這一次江蘇常州主站的流量異常引起中國電信關(guān)注,并強制封掉IP。

  此舉導致運行在DNSPod免費服務器上的10萬個域名均無法解析。這些域名包括地方門戶、信息港、個人站長小網(wǎng)站和企業(yè)網(wǎng)站,也有24小時后引起網(wǎng)絡癱瘓的暴風影音。雖然至今沒有任何關(guān)于黑客的詳細信息,但有歷史可查的是,DNSPod曾因為私服互相掐架遭受攻擊。

  在隨后時間里,吳洪聲忙于更換DNSPod的IP、處理被攻擊事件。19日晚上,江蘇、安徽、廣西、海南、甘肅、浙江六省陸續(xù)出現(xiàn)大規(guī)模網(wǎng)絡故障,吳洪聲也是遭遇網(wǎng)絡癱瘓用戶之一,但他并未多想,僅以為黑客已經(jīng)猖狂到連地方DNS都攻擊的地步。

  19日晚:太平洋的風暴

  做DNSPod在3月之前只是吳洪聲的一項業(yè)余愛好,當時他是MySpace的一名員工。他的DNSPod網(wǎng)站擁有16臺服務器,其中免費服務器4臺,一些私交較好網(wǎng)站使用的專用服務器4臺。他服務的對象包括Verycd、雨林木風、4399、小游戲、暴風影音等。遭到攻擊的正式服務包括暴風影音的免費服務器。

  值得注意的是,18日晚上暴風并未出現(xiàn)太大問題。吳洪聲的解釋是DNSPod協(xié)議上有緩沖時間,請求解析一次后,一天內(nèi)不用再次訪問DNSPod。也正是由于緩存的存在,一直正常的表象并沒有讓吳洪聲意識到攻擊將引起大面積癱瘓事故。

  遭遇攻擊24小時后的19日21點左右,暴風影音域名的緩存在各地DNSPod服務器上均失效,大量不斷的訪問開始堆積,電信DNS服務器訪問量突增,網(wǎng)絡處理性能下降,造成大規(guī)模的網(wǎng)絡故障。在零點以前,部分地區(qū)運營商將暴風影音服務器IP加入DNS緩存或者禁止其域名解析,網(wǎng)絡情況才陸續(xù)開始恢復。

  吳洪聲依然忙于解決18日晚的攻擊問題,直到20日下午有朋友告訴他,19日晚大面積故障可能與DNSPod有關(guān),他才恍然大悟。此時工信部已召開緊急會議,暴風高層也聯(lián)系到吳洪聲,商量后續(xù)備份域名服務器問題。緊接著21日,工信部聯(lián)合暴風及DNSPod準備向公安局報案。

  偶然中的必然事件

  吳洪聲認為這件故障是湊巧因素引起的偶然事件,但也是必然會發(fā)生的!耙驗镈NS作為一個最基礎(chǔ)的服務,沒未被多少人熟知,大家對它的關(guān)注可以說是基本沒有的!彼赋,目前Web防范措施已經(jīng)比較完善,但基于DNS的防范依然很弱,易被黑客利用攻擊。

  吳洪聲透露,國內(nèi)私服每個月都要花費200-300萬元攻擊對手。一般做出一個G的攻擊流量需要花費4-5萬元。流量都是通過“肉雞”打出來,24G的流量大概需要幾百萬到幾千萬臺肉雞。對私服來說,攻擊防范薄弱的域名解析無疑是最有效的辦法。

  據(jù)吳洪聲介紹,目前國內(nèi)做DNS行業(yè)大概有十幾家,基本都是免費。因為沒錢買專業(yè)設(shè)備,使用智能DNS解析的多是小網(wǎng)站。目前DNSPod依然是個人網(wǎng)站,而不是一個公司,沒有收入和資金去維護,每個月吳洪聲都會有幾百到幾千元不等的“倒貼”。目前其網(wǎng)站注冊域名有30多萬個,每天擁有20億次請求,實際使用的域名大約為10萬個。

  雖然并沒有用戶向吳洪聲提出索賠需求,多數(shù)用戶表示對他理解和支持,但也有不少言論認為他為了準備收費,拿用戶利益去做鋪墊。對此吳洪聲感到有些委屈,他認為自己也是受害者,同時也擔心未來無法繼續(xù)做域名解析業(yè)務,或者遭遇用戶索賠。(文章來源:新浪科技 韓枝)
掃碼關(guān)注5G通信官方公眾號,免費領(lǐng)取以下5G精品資料
  • 1、回復“YD5GAI”免費領(lǐng)取《中國移動:5G網(wǎng)絡AI應用典型場景技術(shù)解決方案白皮書
  • 2、回復“5G6G”免費領(lǐng)取《5G_6G毫米波測試技術(shù)白皮書-2022_03-21
  • 3、回復“YD6G”免費領(lǐng)取《中國移動:6G至簡無線接入網(wǎng)白皮書
  • 4、回復“LTBPS”免費領(lǐng)取《《中國聯(lián)通5G終端白皮書》
  • 5、回復“ZGDX”免費領(lǐng)取《中國電信5G NTN技術(shù)白皮書
  • 6、回復“TXSB”免費領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復“YDSL”免費領(lǐng)取《中國移動算力并網(wǎng)白皮書
  • 8、回復“5GX3”免費領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1
  • 共獲得 1 次點評 我要點評

    • momo-0011 威望 +8 個
      · 鼓勵發(fā)帖~ 詳細.. 發(fā)表與:2009-5-24 19:35:28
     
    [充值威望,立即自動到帳] [VIP貴賓權(quán)限+威望套餐] 另有大量優(yōu)惠贈送活動,請光臨充值中心
    充值擁有大量的威望和最高的下載權(quán)限,下載站內(nèi)資料無憂
    langzi005210
    版主
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    C友·魅力勛章   財富勛章·財運連連   財富勛章·大富豪   C友·登錄達人   公益·環(huán)保勛章   活動·第一屆通信技術(shù)杯   活動·第二屆通信技術(shù)杯   紀念勛章·六周年   通信正能量   紀念勛章·八周年   紀念勛章·九周年   紀念勛章·十周年  
    積分 29647
    帖子 1827
    威望 1235817 個
    禮品券 246 個
    專家指數(shù) 253
    注冊 2007-9-1
    專業(yè)方向  GSM/WCDMA/信令感知優(yōu)化
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2009-05-23 23:33:34  QQ
    z支持一下z支持一下z支持一下z支持一下z支持一下z支持一下z支持一下z支持一下z支持一下z支持一下

    對本帖內(nèi)容的看法? 我要點評

     
    [立即成為VIP會員,百萬通信專業(yè)資料立即下載,支付寶、微信付款,簡單、快速!]
    wingsonkou
    論壇元老
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    紀念勛章·三周年   紀念勛章·四周年   紀念勛章·十周年  
    積分 19733
    帖子 589
    威望 12831 個
    禮品券 15 個
    專家指數(shù) 43
    注冊 2007-3-12
    專業(yè)方向  無線網(wǎng)優(yōu)
    來自 廣州
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2009-05-24 00:35:26 
    牛人 DNS 確實很少人真正去弄懂他

    對本帖內(nèi)容的看法? 我要點評





    ╭︿︿︿╮
    {/ ︿︿ /}
    ( (oo) )
    ︶ ︶ ︶<人生重要的不是所站的位置,而是所朝的方向>
     
    最新通信職位:廣東通信人才網(wǎng) | 北京通信人才網(wǎng) | 上海通信人才網(wǎng) | 南京通信人才網(wǎng) | 西安通信人才網(wǎng) | 重慶通信人才網(wǎng) | 中國通信人才網(wǎng)
    nnxiaolan
    金牌會員
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 7014
    帖子 655
    威望 48826 個
    禮品券 0 個
    專家指數(shù) 11
    注冊 2008-10-22
    專業(yè)方向  動力
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2009-05-24 01:01:37  QQ
    哎不得不頂一下了

    對本帖內(nèi)容的看法? 我要點評

     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    混混小胖
    高級會員



     發(fā)短消息    關(guān)注Ta 

    積分 1931
    帖子 133
    威望 4163 個
    禮品券 0 個
    專家指數(shù) 1
    注冊 2009-5-13
    專業(yè)方向  通信
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2009-05-24 11:30:57 
    感嘆自己在技術(shù)層面的無知~

    對本帖內(nèi)容的看法? 我要點評

     
    最新通信職位:廣東通信人才網(wǎng) | 北京通信人才網(wǎng) | 上海通信人才網(wǎng) | 南京通信人才網(wǎng) | 西安通信人才網(wǎng) | 重慶通信人才網(wǎng) | 中國通信人才網(wǎng)
    西關(guān)老王
    資深元老
    鎵嬫満鍙風爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 35310
    帖子 3312
    威望 12054 個
    禮品券 10 個
    專家指數(shù) 78
    注冊 2008-11-12
    專業(yè)方向  移動通信,編程開發(fā)
    來自 廣州
    回答問題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2009-05-24 14:04:57 
    偶然事件中肯定有其必然因素。

    對本帖內(nèi)容的看法? 我要點評

     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]

    快速回復主題    
    標題
    內(nèi)容
     上傳資料請點左側(cè)【添加附件】

    當前時區(qū) GMT+8, 現(xiàn)在時間是 2025-02-02 14:23:35
    渝ICP備11001752號  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務郵箱:mscbsc@163.com

    Processed in 0.414500 second(s), 22 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動通信網(wǎng) - 移動通信論壇 - 通信招聘網(wǎng) - Archiver