吳銘

《瞭望東方周刊》日前獲悉，5名涉嫌參與攻擊“.CN”頂級(jí)域名服務(wù)器的犯罪嫌疑人已于2013年11月從海外帶回中國(guó)。

2013年8月25日零時(shí)06分起，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心管理運(yùn)行的國(guó)家“.cn”頂級(jí)域名系統(tǒng)遭受大規(guī)模拒絕服務(wù)攻擊，其直接結(jié)果是大量以“.cn”和“.com.cn”結(jié)尾的域名無(wú)法訪問(wèn)。

業(yè)界專家稱，這是國(guó)家域名解析節(jié)點(diǎn)有史以來(lái)受到的最大規(guī)模的拒絕服務(wù)攻擊。所謂拒絕服務(wù)攻擊就是通過(guò)人為制造高頻率網(wǎng)絡(luò)活動(dòng)來(lái)讓某個(gè)域名或服務(wù)器堵塞、無(wú)法接受訪問(wèn)。而發(fā)起攻擊的電腦和網(wǎng)絡(luò)一般已受到惡意軟件或病毒的控制。

當(dāng)時(shí)為應(yīng)對(duì)這一事件，工業(yè)和信息化部及時(shí)啟動(dòng)了“域名系統(tǒng)安全專項(xiàng)應(yīng)急預(yù)案”，進(jìn)一步保障國(guó)家域名的解析服務(wù)。

后據(jù)工業(yè)和信息化部通信保障局通報(bào)，初步認(rèn)為攻擊系利用僵尸網(wǎng)絡(luò)向“.CN”頂級(jí)域名系統(tǒng)持續(xù)發(fā)起大量針對(duì)某游戲私服網(wǎng)站域名的查詢請(qǐng)求，峰值流量較平常激增近1000倍，造成“.CN”頂級(jí)域名系統(tǒng)的互聯(lián)網(wǎng)出口帶寬短期內(nèi)嚴(yán)重?fù)砣?/p>

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部主任王明華對(duì)《瞭望東方周刊》說(shuō)，從技術(shù)上分析，此事是網(wǎng)絡(luò)“私服”之間的爭(zhēng)斗引發(fā)的，“這是一次誤傷”。

具體而言，一些組織或個(gè)人向游戲“私服”收取“保護(hù)費(fèi)”，如對(duì)方不合作就使用網(wǎng)絡(luò)攻擊。由于“私服”本身就屬于非法業(yè)務(wù)，所以受到威脅乃至攻擊時(shí)基本不會(huì)報(bào)警或維權(quán)。通常，不交錢的“私服”會(huì)受到DDoS攻擊---也就是拒絕服務(wù)攻擊。

中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心執(zhí)行主任李曉東對(duì)《瞭望東方周刊》說(shuō)，2013年 9月上旬已有犯罪嫌疑人在國(guó)內(nèi)被抓獲。

“無(wú)論緣由如何，”李曉東說(shuō)，這是對(duì)國(guó)家域名的攻擊，影響非常惡劣，“這是拿著國(guó)家域名系統(tǒng)開玩笑，必須要對(duì)犯罪分子產(chǎn)生強(qiáng)大的威懾?！?/p>

據(jù)他透露，此事已引起國(guó)家領(lǐng)導(dǎo)人的關(guān)注。

公安部網(wǎng)絡(luò)安全保衛(wèi)局負(fù)責(zé)這一案件的相關(guān)人士告訴本刊，案件由公安部負(fù)責(zé)調(diào)度協(xié)調(diào)，具體由重慶市公安局偵辦。

他說(shuō)，這是一個(gè)比較大的團(tuán)伙、涉案人員較多，在2013年11月22日，有關(guān)部門已從國(guó)外帶回了5名具有中國(guó)國(guó)籍的男性犯罪嫌疑人。

此前在2009年5月19日晚，江蘇、安徽、浙江、廣西、海南、甘肅六省區(qū)出現(xiàn)嚴(yán)重網(wǎng)絡(luò)故障，很多網(wǎng)民在登錄互聯(lián)網(wǎng)時(shí)發(fā)現(xiàn)，新浪、搜狐、網(wǎng)易等各大門戶網(wǎng)站均不能訪問(wèn)。5月20日，廣東省也出現(xiàn)類似故障。后經(jīng)公安部門偵查，是一個(gè)位于常州的“私服”受到拒絕服務(wù)攻擊導(dǎo)致的。

李曉東說(shuō)，雖然中國(guó)的互聯(lián)網(wǎng)安全系統(tǒng)每天都會(huì)遇到成千上萬(wàn)次的各種探測(cè)性攻擊，但這次對(duì)國(guó)家頂級(jí)域名服務(wù)器的拒絕服務(wù)攻擊是他們最擔(dān)心的。

所謂頂級(jí)域名服務(wù)器，簡(jiǎn)單說(shuō)就是國(guó)家級(jí)別的域名服務(wù)器，它受到攻擊后，訪問(wèn)這個(gè)國(guó)家的互聯(lián)網(wǎng)將受到很大影響。譬如中國(guó)頂級(jí)域名服務(wù)器互聯(lián)網(wǎng)后綴是“.cn”，法國(guó)的頂級(jí)域名服務(wù)器互聯(lián)網(wǎng)后綴是“.fr”。

在他看來(lái)，這次攻擊可以使黑客了解到國(guó)家域名系統(tǒng)的容量和機(jī)制。

該事件后，李曉東曾在中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心的全體工作人員會(huì)議上說(shuō)，它使域名系統(tǒng)及其安全機(jī)制由“黑盒子”變成了“白盒子”。

他說(shuō)，目前，有關(guān)機(jī)構(gòu)正在進(jìn)行改進(jìn)，再次構(gòu)筑一個(gè)新的“黑盒子”。endprint