域名根服务器遭大规模攻击：每秒500万次

快乐些 · 发表于 2015-12-14 11:06:00

腾讯科技讯 12月10日消息，据国外媒体报道，上周早些时候，互联网基础设施最关键的部分遭到了不同寻常的攻击。在两次时长分别超过1小时的攻击中，多个域名系统根服务器收到了每秒500万次请求。在匹配IP地址和互联网域名的过程中，这些根服务器提供了最终的参考依据。

第一次攻击发生于11月30日，持续了2小时40分钟。第二次攻击发生在一天后，持续了1小时左右。互联网的13个域名系统根服务器中的大部分都受到影响。这些攻击突然出现，随后又突然结束。在每次攻击中，这些根服务器都收到了数十亿次关于某个域名的请求。目前尚不清楚，是什么人发动了这两次攻击。

尽管这两次攻击的规模很大，从而被监控互联网域名服务器的外部系统所探测到，但攻击并未对数十亿互联网用户产生影响。这部分是由于，只有当其他域名服务器出现故障，无法响应用户请求时，根服务器才会承担翻译IP地址的任务。

关注互联网域名系统的贝勒大学信息系统教授兰达尔·沃恩（Randall Vaughn）表示：“我认为，对普通用户来说，这一事件就像是没有发生过。普通用户有可能没有注意到这一攻击，也有可能并未遭遇任何联网问题。”

尽管对终端用户的影响不大，但此次攻击仍然值得关注。对域名系统根服务器发起每秒500万次请求会占用庞大的计算资源和带宽。域名系统运营分析及研究中心总裁基思·米歇尔（Keith Mitchell）表示，对根服务器来说，这样的流量是正常水平的250倍。

更令人担心的是，收到请求的域名服务器采用了IP Anycast路由方式，从而将同一公共IP地址分配给不同位置的多台服务器。由于这一攻击影响了Anycast计算机，这意味着发动攻击的资源分散在许多地点，而不是集中在少数几个地点。

上周五发布的一份报告称：“源地址广泛分布在许多地点，但发起的请求内容却是一致的。此次事件与普通的域名扩大攻击不同。在普通攻击中，域名服务器被当作反射点，用于影响某些第三方。”

对于这样的攻击，可能性最大的解释是涉及了僵尸网络，或是其他互联设备。这可以解释攻击发生的方式，但外界仍不清楚为何会发生这样的攻击。此外，业内人士也再次呼吁启用BCP 38标准，应对IP地址欺诈。许多网络已经配置了这一标准，但仍有很大一部分网络没有这样做，导致这种攻击成为可能。（李玮）

推荐视频：

收起视频

正在播放

来源：腾讯网

fatcat2011 · 发表于 2015-12-14 13:58:16

路过被吓到了。。。。。。。。。。

本大少 · 发表于 2015-12-14 15:11:28

世界就是这样有利就有弊

山川黄衣人 · 发表于 2015-12-14 17:37:58

lygjie · 发表于 2015-12-14 17:52:46

zyq81872586 · 发表于 2015-12-14 18:46:34

看看看看

sujincheng520 · 发表于 2015-12-14 21:35:58

这个牛逼

貌似王子 · 发表于 2015-12-15 01:42:10

每日一赞

罗马之殇 · 发表于 2015-12-15 08:36:56

顶顶顶顶顶顶顶顶顶顶顶顶

chenwei6516 · 发表于 2015-12-15 09:28:20

无形的战争！

小蘑菇炖鸡 · 发表于 2015-12-15 09:46:25

顶顶顶顶顶顶顶顶顶顶顶顶顶

七野 · 发表于 2015-12-15 13:32:26

回复看看。

本大少 · 发表于 2015-12-15 14:48:43

这个肯定是难免

422 · 发表于 2015-12-15 16:43:34

支持一下

lygjie · 发表于 2015-12-15 21:27:20

zalf1239 · 发表于 2015-12-16 11:13:45

我过来看看

zk1991 · 发表于 2015-12-17 15:09:23

论坛有你更精彩。。。。。

zk1991 · 发表于 2015-12-19 14:04:47

论坛有你更精彩。。。。

zk1991 · 发表于 2015-12-20 20:10:27

论坛有你更精彩。。。

admin · 发表于 2015-12-30 17:20:41

目前还在持续吧

		自动登录	找回密码
密码			立即加入

[业内新闻] 域名根服务器遭大规模攻击：每秒500万次