““.CN”遭最大规模攻击 疑为“互联网黑帮”砸场”

本篇文章1895字，读完约5分钟

经过记者张业军从广州出发

中国顶级域名“. cn”遭到历史上最大的网络攻击。 8月25日凌晨，“. cn”遭到网络攻击后，黑客的攻击持续了一天多，至今未发现谁是攻击者。

“. cn”域名主管部门新闻网络联络新闻中心( cnnic )执行主任李晓东表示，此次攻击最大的优势是使用了大流量攻击，其流量是常规访问量的几百倍，部分“. cn”域名。

《每日经济信息》记者观察到，随着事情的发酵，互联网的基础安全也成了重大问题，提上了日程。 一位业内人士认为，此次攻击标志着“网络黑帮”的蔓延，开始危害公众利益，但国内相应的遏制手段相对不足。

中国顶级域名被攻击了

8月25日凌晨零时左右，dnspod创始人吴洪声接到同事电话，称企业监控软件发出警报，称国内网络节点遭遇dd0s攻击。 起初，吴洪声并不在意，但类似的ddos攻击每天都会遇到20多起，对专业的dns服务商来说，这些都是家常便饭。

但不到半个小时，吴洪音就觉得情况有点不对劲。 由于这次与dns服务器的分析过程进行了比较攻击，所以不仅dnspod的本企业的服务器能够监视，cnnic的根服务器也遭遇了同样的攻击。 吴洪音迅速到办公室进行现场监控，发现“. cn”根域名许可dns全线故障，所有cn域名无法解决，他迅速向网站发出了紧急通知。

凌晨1点30分左右，吴洪声在与cnnic的消息中得知，“. cn”的根服务器受到攻击而发生故障，一直无法访问。 cnnic发生了紧急事态，正在解决。 这时，dnspod有一点顾客打来电话，询问网络故障的原因。 吴洪声叫来几位同事，开始了网络攻击的“准备”。

据cnnic报道，凌晨3点左右，通过官方推特向客户通报。 据悉，8月25日午夜左右，国家域名解析节点遭到拒绝服务攻击，经我中心处置，至2点左右服务恢复正常。 据《每日经济信息》报道，“. cn”域名为中国国家顶级域名，在国内的注册管理属于新闻网新闻中心( cnnic )，面向普通个人开放申请。

吴洪声表示，在根服务器受到攻击的情况下，分布在全国各地的递归服务器通过增大缓存ttl进行紧急缓解。 凌晨2点40分左右，由于递归缓存的作用，“. cn”访问逐渐恢复。 此次攻击只受国内影响，海外顾客由于“. cn”进行bgp (多线访问)，访问海外节点，因此不受影响。

但是，凌晨4点左右，国家域名解析节点再次遭到历史上最大规模的拒绝服务攻击，部分网站的解析受到影响，访问变慢或中断。 攻击持续到25日早上，通过紧急解决，国家域名解析服务逐渐恢复。 吴洪声表示，攻击高峰期为3-4点，多位同事彻夜监视解决。 吴洪声表示，由于受影响的顾客很多，企业员工正在向顾客进行说明。 cnnic相关负责人表示，此后，工业和新闻部已经启动了“域名系统安全特别应急预案”，使域名解析服务能够正常工作。 目前，cnnic已通报公安部门解决，警方介入调查。

“网络黑帮”攻击便衣“破坏场地”

“根据cnninc的数据，我们发现这是国内的游戏私服被攻击了。 攻击者是一个团队，不知道其背后是否有企业在运营，其主要成员在海外。 而且攻击的痕迹来自国内，使用木马操作“肉鸡”发起了网络攻击。 ”吴洪声说。

吴洪声说:“和他们是老对手，经常遇到他们这样的做法，我们每天都会遇到20~30次攻击。 但是，这次特别是对方在设置时有可能弄错了攻击对象。 连dns服务器都“干”了，就像在酒吧打人一样，结果会毁了整个酒吧的市场。 ”

在深圳从事isp服务的康先生告诉《每日经济信息》记者，攻击这种游戏私服的行为，从2005年开始在国内兴起。 从事互联网接入服务和运营的机构，通过组织ddos攻击的方法，强制游戏私服团队进行合作，否则将进行规模攻击，使其无法正常运营。

另一方面，普通游戏私服团队为了自身的商业服务在“灰色地带”游走，自身有侵权嫌疑。 因此，决不能通过公安和监管部门举报，也不能维护权利。 这种网络恐吓方法越来越肆无忌惮，形成了各种“网络黑帮”。 但是，随着近年来游戏产业的迅速发展，许多从事私服运营的团队从事正版游戏开发，或退出网络游戏市场。 上述“网络黑帮”的攻击活动略有减少，但攻击行为更为隐蔽。

吴洪声告诉记者，国内出现了好几年攻击游戏私服的产业链，“就像人贩子一样，屡试不爽”。 理由也很简单。 因为有暴利。 经过几年的快速发展，现在这些“网络黑帮”都是全面的工作，同时充当着攻击者和服务器的运营者。

记者了解到，全球目前采用的“. cn”域名近800万，cnnic在全球部署域名服务系统，一旦发生大面积瘫痪，将直接影响全球读者对新闻网站的正常访问。