DNS服務(wù)遭攻擊歐美大半個(gè)互聯(lián)網(wǎng)淪陷

美國(guó)時(shí)間10月21日早晨，許多西方用戶突然發(fā)現(xiàn)包括Twitter、Tumblr等社交網(wǎng)站無(wú)法登陸，除此之外，包括CNN、SpoTIfy、WSJ等網(wǎng)站也均出現(xiàn)無(wú)法登陸現(xiàn)象。

　　為這些網(wǎng)站提供服務(wù)的Dynamic Network Service公司（簡(jiǎn)稱Dyn）稱，從周五上午7點(diǎn)開(kāi)始，其域名系統(tǒng)（dns）服務(wù)遭遇到大規(guī)模分布式“拒絕服務(wù)”（Denial-of-service）的攻擊，在第一輪攻擊得以解決以后，Dyn稱又在當(dāng)天中午遭遇到第二輪攻擊。

　　以下是部分受到影響的網(wǎng)站名單：

　　ActBlue、Basecamp、Big cartel、Box、Business Insider、CNN、Cleveland.com、Etsy、Github、Grubhub、Guardian.co.uk、HBO Now、Iheart.com （iHeartRadio）、Imgur、Intercom、Intercom.com、Okta、PayPal、People.com、Pinterest、PlaystaTIon Network、Recode、Reddit、Seamless、SpoTIfy、Squarespace Customer Sites、Starbucks rewards/gift cards、Storify.com、The Verge、Twillo、Twitter、UrbandicTIonary.com （lol）、Weebly、Wired.com、Wix Customer Sites、Yammer、Yelp、Zendesk.com、Zoho CRM、Credit Karma、Eventbrite、Netflix、NHL.com、Fox News、Disqus、Shopify、Soundcloud、Atom.io、Ancersty.com、ConstantContact、Indeed.com、New York Times、Weather.com、WSJ.com、time.com、xbox.com、dailynews.com、Wikia、donorschoose.org、Wufoo.com、Genonebiology.com、BBC、Elder Scrolls Online、Eve Online、PagerDuty、Kayakyouneedabudget.com、Speed Test、Freshbooks、Braintree、Blue Host、Qualtrics、SBNation、Salsify.com、Zillow.com、nimbleschedule.com、Vox.com、Livestream.com、IndieGoGo、Fortune、CNBC.com、FT.com、Survey Monkey、Paragon Game

　　網(wǎng)絡(luò)域名系統(tǒng)（dns）可以理解為互聯(lián)網(wǎng)的“電話本”，是處理對(duì)網(wǎng)頁(yè)請(qǐng)求的基礎(chǔ)服務(wù)。用戶在網(wǎng)絡(luò)瀏覽器輸入網(wǎng)址后，通過(guò)dns的地址解析服務(wù)，將能夠?qū)⒂脩魩У较胍蜷_(kāi)的網(wǎng)頁(yè)目的地，網(wǎng)絡(luò)黑客通過(guò)對(duì)dns服務(wù)進(jìn)行攻擊影響用戶的正常網(wǎng)絡(luò)使用。

　　“拒絕服務(wù)”（Denial-of-service）的攻擊方式是通過(guò)堆砌大量的垃圾數(shù)據(jù)，使得用戶的正常登錄被“堵塞”。

　　作為dns服務(wù)商，Dyn向包括Twitter等在內(nèi)大多家互聯(lián)網(wǎng)公司提供底層服務(wù)，截至目前，Dyn未透露攻擊的具體來(lái)源。Dyn發(fā)言人Adam Coughlin表示，該公司正在追查受攻擊的來(lái)源，可能在美國(guó)的東岸地區(qū)。

　　此次大規(guī)模網(wǎng)絡(luò)攻擊甚至引起了美國(guó)國(guó)土安全部的注意，該部門(mén)發(fā)言人Todd Breasseal稱，正在對(duì)可能發(fā)起攻擊的“各種潛在原因進(jìn)行調(diào)查”。

　　截至美國(guó)西部時(shí)間21日中午1點(diǎn)，多數(shù)網(wǎng)站已經(jīng)恢復(fù)正常，但仍有部分網(wǎng)站，包括Twitter、WSJ等在內(nèi)仍存在打開(kāi)網(wǎng)頁(yè)緩慢、無(wú)法刷新內(nèi)容等問(wèn)題。

　　上周，美國(guó)國(guó)土安全部發(fā)布預(yù)警，指出了這種強(qiáng)大的新黑客攻擊方式。當(dāng)時(shí)，美國(guó)國(guó)土安全部還指出，該機(jī)構(gòu)擔(dān)心這種可以被黑客用來(lái)發(fā)動(dòng)網(wǎng)絡(luò)攻擊的惡意程序公布在互聯(lián)網(wǎng)上之后，黑客就可能會(huì)加以利用，進(jìn)而發(fā)動(dòng)大規(guī)模的網(wǎng)絡(luò)攻擊。

　　周五稍晚時(shí)候，Dyn聲稱其正在對(duì)抗第三波攻擊浪潮，并稱這些攻擊已從美國(guó)蔓延到全球，因此對(duì)抗起來(lái)就顯得更加困難。Dyn的首席戰(zhàn)略官基勒·約克（Kyle York）表示，“此次黑客攻擊的復(fù)雜性讓我們面臨著巨大的挑戰(zhàn)?！?/p>

　　美國(guó)國(guó)土安全部和聯(lián)邦調(diào)查局聲稱，他們正在調(diào)查此次黑客攻擊事件。

　　此次黑客攻擊事件正值美國(guó)前所未有地?fù)?dān)心網(wǎng)絡(luò)威脅之際，要知道，在美國(guó)國(guó)內(nèi)，目前已經(jīng)有多家政治機(jī)構(gòu)和選舉機(jī)構(gòu)遭到了黑客的攻擊。

　　Dyn方面聲稱，該公司已經(jīng)解決了周五（編注：美國(guó)時(shí)間）上午的一波黑客攻擊問(wèn)題，這次攻擊導(dǎo)致了一些網(wǎng)站宕機(jī)約兩個(gè)小時(shí)，不過(guò)Dyn又稱，就在解決了這波攻擊問(wèn)題的幾個(gè)小時(shí)之后，又遭到了黑客的第二波攻擊，而這次攻擊導(dǎo)致了更多網(wǎng)站宕機(jī)。

　　周五早些時(shí)候，Dyn方面曾表示，此次黑客攻擊造成的網(wǎng)站宕機(jī)只是發(fā)生在美國(guó)東部地區(qū)。之后，亞馬遜網(wǎng)站報(bào)道稱，這個(gè)問(wèn)題也影響到了西歐的用戶，例如，英國(guó)倫敦地區(qū)的一些用戶就無(wú)法登錄Twitter以及一些新聞網(wǎng)站。

　　PayPal方面也聲稱，此次宕機(jī)導(dǎo)致“特定地區(qū)”的一些客戶無(wú)法通過(guò)PayPal網(wǎng)站進(jìn)行支付。雖然PayPal因給用戶造成的不便向用戶道歉，但聲稱PayPal網(wǎng)站本身并沒(méi)有被黑客攻擊。

　　亞馬遜網(wǎng)站的網(wǎng)頁(yè)服務(wù)頻道還報(bào)道了另一起相關(guān)的宕機(jī)消息，不過(guò)，這一起宕機(jī)在美國(guó)時(shí)間周五下午得以解決。

　　Dyn方面聲稱，該公司仍在努力調(diào)查這次黑客攻擊如何引發(fā)了大量網(wǎng)站宕機(jī)。不過(guò)，對(duì)Dyn而言，其首要任務(wù)還是趕緊恢復(fù)服務(wù)。