.CN遭大規模有組織網路攻擊 美英先發制人？

divale

.CN遭大規模有組織網路攻擊 美英先發制人？
鉅亨網新聞中心　　2013-08-28 15:40:31

「中國國家域名罕見遭受大規模網路攻擊」消息成為西方媒體26日的關注焦點，指鑑於中國經常被指責對西方實施網路攻擊，因此，這場網攻的許多嫌疑犯浮出水面。例如美國或英國，依據其國內法律，他們可以對外國發動先發制人的網路攻擊。而中國擁有全球首屈一指的「網路過濾系統」，但也未能保護自己免遭攻擊。這場攻擊更多表明，在網路攻擊面前，全球網際網路基礎設施多麼容易受到影響。

中新網引述《環球時報》報導，中國網際網路絡資訊中心(CNNIC)25日發佈公告稱，當日淩晨零時和4時，國家域名解析節點受到拒絕服務攻擊，導致部分網站訪問緩慢或中斷。這是.CN域名近些年來發生的最大一次網路攻擊事件，攻擊流量遠超歷史峰值，可能是有組織網路攻擊行為。

《美國之音》26日發文稱，剛過去的這個週末，中國大部分網站變得一片漆黑，25日淩晨零時，CNNIC管理運作的國家.CN頂級域名系統遭受大規模拒絕服務攻擊，經過處置，解析服務在2時左右恢復正常。但4時左右，國家域名解析節點再次受到大規模拒絕服務攻擊，導致部分網站解析受到影響，訪問緩慢或中斷。

法新社稱，4時的這場攻擊被認為是中國國家域名遭受的最嚴重攻擊。CNNIC執行主任李曉東表示，本次攻擊的峰值攻擊流量是正常訪問量的數百倍，使得部分.CN域名在局部範圍內訪問受到影響。CNNIC有24小時的域名根伺服器安全監測系統和監控維護人員，淩晨受到攻擊後立即啟動了安全應急防範措施，保證瞭解析服務的恢復，對.CN域名系統的攻擊影響侷限於特定範圍內，不至於擴散至全網。事件並沒有造成.CN域名大面積癱瘓。經研判，初步認為攻擊係利用殭屍網路向.CN頂級域名系統持續發起大量針對某遊戲私服網站域名的查詢請求，峰值流量較平常激增近1000倍，造成.CN頂級域名系統的網際網路出口頻寬短期內嚴重擁塞。

中國國家域名遭攻擊的事實也被外國安全公司證實。《華爾街日報》26日稱，為全球超過100萬個網站提供網路性能與安全服務、總部位於美國舊金山的CloudFlare公司表示，開始於25日淩晨的大規模網路攻擊針對的是允許用戶進入.CN域名網站的註冊系統伺服器，可能造成此類伺服器癱瘓2-4小時。不過，很多網路服務商對伺服器都有定時記錄存儲，這意味著只有部分網路用戶在訪問這些網站時受到網路攻擊的短時影響。

該公司CEO普林斯稱，該公司網路數據顯示，在本次網路攻擊發生期間，數千個中國域名的訪問量比24小時之前驟降32%，「這可能意味著(中國域名網站)訪問量總體下跌」。他同時稱，「我不知道.CN解析節點到底有多麼龐大，但是無法據此推斷本次網路攻擊者就一定具備高超技術或資源。這次攻擊也許是個人行為。」報導稱，中國網路過濾系統在全球首屈一指，還擁有強大的網路攻擊能力，儘管如此，中國仍然無法杜絕這種「一個人就可以實施的網路攻擊」。

據瞭解，全球的.CN域名已經有近800萬個，CNNIC在全球部署了域名服務系統，如果出現大面積癱瘓，普通用戶訪問網站都將受很大影響，可能造成非常嚴重的損失。《美國之音》稱，美國TaiaGroup網路安全公司CEO卡爾表示，這次網路攻擊再次表明「中國也有試圖擾亂其網際網路運作的敵手，這些敵手包括來自台灣、印度、中東還有美國的網路駭客」。

卡爾還表示，拒絕服務攻擊根本不需要太多高端技術，這簡單得如同下載一個免費軟體，或訪問一個駭客論壇，就可以獲得DDoS服務。DDoS服務，即分佈式拒絕服務攻擊，是目前駭客經常採用而難以防範的攻擊手段。

另一個安全公司Prevendra的CEO伯蓋斯稱，此次中國網際網路攻擊的肇事者「可能來自中國國內的犯罪集團」。獨立情報分析專家艾德認為，此次網路攻擊暴露出整個中國網路的脆弱性，如果所有以.CN結尾的網站，因一個簡單的拒絕服務攻擊就被擊垮的話，那麼中國網際網路系統比我們原先想像的更脆弱。很顯然，中國網路安全有待完善和提高。

「幕後黑手是誰，中國守口如瓶」美國ZDNet網站26日稱，由於中國嚴格的網際網路管理和審查政策，西方世界對這場攻擊的動機、深度以及攻擊的範圍仍不清楚。報導稱，此次攻擊發生在一個敏感時間點，25日正值中國前重慶市委書記薄熙來受審期間，中國政府近日還發起打擊網路謠言的活動。阿卡邁公司的網路實時監控系統顯示，在過去的24個小時，中國境內發生了379起網路襲擊，為各國之最。中國政府目前沒有對這場襲擊的幕後黑手給出猜測。我們甚至不清楚，這究竟是不是一場駭客襲擊。中國的宣傳時常會轉移民眾對一些尷尬事件的注意力。

國家創新與發展戰略研究會網路空間戰略研究中心主任秦安27日說，目前尚無明確依據判斷此次網路攻擊是來自個人還是組織。在網路空間，個人的力量會被放大。網路攻擊是精英戰，個人智慧依託互聯互通的網路會帶來很大損害。秦安表示，此事再次說明，中國是網路攻擊的受害者，網路攻擊的防範，特別是其匿名性是世界難題，只有中美等國家聯合起來才能有效應對。雖然這次攻擊沒有造成很大損失，但網路攻擊有可能造成損失的嚴重程度是我們無法想像的。這增加了世界各國聯合應對的必要性。

jtc590121

網路世界看不到對方,要怎麼樣懷疑都可以!!!