5月19日21:06開(kāi)始，六個(gè)省的中國(guó)電信網(wǎng)絡(luò)用戶(hù)發(fā)現(xiàn)無(wú)法登錄網(wǎng)絡(luò)。與此同時(shí)。電信的殼服部門(mén)源源不斷地接到客服的投訴。對(duì)于罕見(jiàn)的互聯(lián)網(wǎng)網(wǎng)絡(luò)大癱瘓，許多網(wǎng)民驚呼，2006年底臺(tái)灣地震造成海底通信光纜發(fā)生中斷引起的網(wǎng)絡(luò)大癱瘓又發(fā)生了。

當(dāng)事人談攻擊

針對(duì)dnspod被攻擊，記者帶著大家最關(guān)心的“為什么會(huì)引起黑客攻擊”以及“以后怎樣加強(qiáng)防范”等核心問(wèn)題，專(zhuān)程采訪了dbspod站長(zhǎng)吳洪聲。

記者：針對(duì)本次攻擊事件，能談?wù)劄槭裁春诳蜁?huì)攻擊dnspod服務(wù)器嗎?

吳洪聲：這是因?yàn)樗椒鎸?dǎo)致的。當(dāng)黑客攻不下某些私服網(wǎng)站時(shí)，黑客就會(huì)轉(zhuǎn)為攻擊其DN服務(wù)器。而dnspod為大家提供DNS服務(wù)，所以黑客就攻擊dnspod服務(wù)器。與此同時(shí)，dnspod也為暴風(fēng)影音提供DNS解析，從而導(dǎo)致暴風(fēng)影音網(wǎng)站無(wú)法被解析。

記者：如果以后遇到類(lèi)似攻擊，會(huì)怎么處理?是否有新的防范措施?

吳洪聲：目前dnspod正在升級(jí)硬件設(shè)備，以保證更好的服務(wù)質(zhì)量。并且dnspod已經(jīng)和國(guó)內(nèi)某家大型的網(wǎng)絡(luò)安全廠商達(dá)成合作協(xié)議，以后會(huì)進(jìn)一步提升自身的安全防護(hù)能力，從而為用戶(hù)提供更加優(yōu)質(zhì)的服務(wù)。

記者：本次被攻擊是否已向公安機(jī)關(guān)報(bào)案?你認(rèn)為誰(shuí)應(yīng)該負(fù)主要責(zé)任?

吳洪聲：現(xiàn)已向公安機(jī)關(guān)報(bào)案，誰(shuí)應(yīng)該負(fù)責(zé)這是我內(nèi)心最大的苦惱：毫無(wú)疑問(wèn)應(yīng)該是黑客，但我找不到黑客是誰(shuí)；怪電信部門(mén)嗎?顯然也不對(duì)，關(guān)閉受攻擊服務(wù)器是電信部門(mén)的常規(guī)做法；怪暴風(fēng)影音嗎?他和我一樣都是直接受害者。

暴風(fēng)認(rèn)為很無(wú)辜

雖事出有因，但也是由于大量暴風(fēng)影音軟件發(fā)送數(shù)據(jù)而導(dǎo)致網(wǎng)絡(luò)堵塞。暴風(fēng)影音為什么會(huì)造成網(wǎng)絡(luò)堵塞?為什么會(huì)不停地發(fā)送數(shù)據(jù)包?帶著疑問(wèn)記者采訪了暴風(fēng)影音市場(chǎng)總監(jiān)夏濟(jì)。

記者：暴風(fēng)影音為什么會(huì)出現(xiàn)網(wǎng)絡(luò)堵塞?

夏濟(jì)：暴風(fēng)網(wǎng)站與在線(xiàn)視頻，因域名解析而找不到而引發(fā)客戶(hù)端發(fā)送大量數(shù)據(jù)庫(kù)，導(dǎo)致網(wǎng)絡(luò)堵塞。舉個(gè)例子，暴風(fēng)影音軟件要登錄暴風(fēng)后臺(tái)數(shù)據(jù)庫(kù)，如果能正常解析，訪問(wèn)一次就夠，但因?yàn)椴荒苷＝馕?，所以暴風(fēng)影音軟件過(guò)段時(shí)間就會(huì)訪問(wèn)一次。假設(shè)每訪問(wèn)一次，會(huì)占用1KB的流量，如有一千萬(wàn)暴風(fēng)影音用戶(hù)各占用lK B的流量，那總共就是上萬(wàn)MB的流量，就可能造成局部地區(qū)網(wǎng)絡(luò)堵塞。

記者：為什么會(huì)不停地發(fā)送數(shù)據(jù)包?難道是在收集用戶(hù)隱私嗎?

夏濟(jì)：因?yàn)槲覀兊谋╋L(fēng)盒子有大量的網(wǎng)絡(luò)視頻資源，我們與多家網(wǎng)絡(luò)視頻網(wǎng)站有合作。所以要訪問(wèn)在線(xiàn)視頻，就必須得發(fā)送數(shù)據(jù)包，要不沒(méi)法實(shí)現(xiàn)在線(xiàn)視頻，故軟件要發(fā)送數(shù)據(jù)包，并且這是正常的數(shù)據(jù)包發(fā)送。對(duì)于收集用戶(hù)隱私的事，我們絕對(duì)不會(huì)做，也絕不可能做。

記者：如果以后dnspod又被攻擊，暴風(fēng)是否有什么防范措施?

夏濟(jì)：我們主要進(jìn)行了兩項(xiàng)技術(shù)改進(jìn)，一是在數(shù)據(jù)發(fā)送請(qǐng)求的時(shí)間上進(jìn)行7延長(zhǎng)，二是做好DNS備份。假設(shè)在無(wú)法解析時(shí)以前是一分鐘發(fā)送一次請(qǐng)求，現(xiàn)在通過(guò)技術(shù)手段改為十分鐘發(fā)送一次，這樣占用流量就會(huì)減少十倍，從而解決網(wǎng)絡(luò)堵塞。同時(shí)，我們做好DNS備份，當(dāng)dnspod被攻擊時(shí)，暴風(fēng)影音能從其他地方獲得DNS解析，從而杜絕不停發(fā)送數(shù)據(jù)包現(xiàn)象。

事情回顧

黑客攻擊dnspod，dnspod正好為暴風(fēng)影音網(wǎng)站提供解析服務(wù)，因dnspod被黑客攻擊，導(dǎo)致上千萬(wàn)黎風(fēng)影音用戶(hù)無(wú)法訪問(wèn)暴風(fēng)影音網(wǎng)站，于是暴風(fēng)影音軟件頻繁發(fā)送數(shù)據(jù)請(qǐng)求導(dǎo)致網(wǎng)絡(luò)堵塞，導(dǎo)致大面積網(wǎng)絡(luò)“斷網(wǎng)”。

針對(duì)本次事情，本刊記者第一時(shí)間采訪dnspod站長(zhǎng)吳洪聲與暴風(fēng)影音市場(chǎng)總監(jiān)夏濟(jì)，連線(xiàn)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)專(zhuān)家、盛邦(中國(guó))法律顧問(wèn)司首席顧問(wèn)，德克律師事務(wù)所深律師于國(guó)富，對(duì)本次事件進(jìn)行深入分析，并對(duì)國(guó)產(chǎn)軟件之發(fā)展出謀劃策。

什么是DNS

DNS足域名系統(tǒng)(Domain NameServerl的縮寫(xiě)，該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)。城名與IP地址之間是一對(duì)一(或者一對(duì)多)的，域名雖然便于記憶，但機(jī)器之間只能互相認(rèn)識(shí)IP地址，它們之間的轉(zhuǎn)換工作由DNS--就是進(jìn)行城名解析的服務(wù)器來(lái)完成。

律師認(rèn)為無(wú)過(guò)錯(cuò)

吳洪聲心中有個(gè)最大的苦惱，就是誰(shuí)應(yīng)該為本次事件負(fù)責(zé)?或許網(wǎng)友與讀者朋友們也在思考。為讓事件能更清晰明了，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)專(zhuān)家、盛邦(中國(guó))法律顧問(wèn)司首席顧問(wèn)、德克律師事務(wù)所深律師于國(guó)富給記者舉了個(gè)例子：有趣的例子：

現(xiàn)在有ABCD四人。A與B在聊天。A手上拿著刀給B削水果吃。而D拿著刀在追砍C，C為了躲避。在跑動(dòng)過(guò)程中撞向了A，導(dǎo)致A不小心殺死了B。大家說(shuō)說(shuō)這事件誰(shuí)應(yīng)該負(fù)責(zé)?

于國(guó)富從法律角度進(jìn)行了全方位的分析：A無(wú)過(guò)錯(cuò)的情況下，不承擔(dān)責(zé)任；D有殺人動(dòng)機(jī)，有殺人行為，雖未能直接導(dǎo)致c的死亡，但是D的行為具有違法性，應(yīng)當(dāng)承擔(dān)責(zé)任。而本次“斷網(wǎng)”事件，就是因黑客攻擊DNS服務(wù)商，DNS服務(wù)商不能解析暴風(fēng)影音網(wǎng)址，導(dǎo)致大量暴風(fēng)影音客戶(hù)端無(wú)法解析，引發(fā)網(wǎng)絡(luò)堵塞。

暴風(fēng)軟件聯(lián)網(wǎng)并不具有違法性，雖然由于其裝機(jī)量大導(dǎo)致網(wǎng)路堵塞，但是不應(yīng)因此承擔(dān)責(zé)任。就像公交車(chē)站等車(chē)的人多，占用了馬路，不能算公交公司違章一樣。侵權(quán)行為、犯罪行為，都要講究一個(gè)主觀故意或者過(guò)失的問(wèn)題。

本刊觀點(diǎn) 模式要改進(jìn)技術(shù)是王道

有的朋友在譴責(zé)暴風(fēng)影音的廣告，有的朋友認(rèn)為媒體播放器沒(méi)有必要聯(lián)網(wǎng)，有的朋友認(rèn)為暴風(fēng)影音應(yīng)該做成開(kāi)源的播放器。但是我們應(yīng)該明白，天下沒(méi)有免費(fèi)的午餐?；蛟S有免費(fèi)、無(wú)廣告或開(kāi)源的媒體播放軟件，那是因?yàn)樗鼈兪且蚰承┏绦騿T的個(gè)人愛(ài)好或有其他收入來(lái)源為支持。比如QQ影音，它無(wú)廣告，并且技術(shù)先進(jìn)，但它有強(qiáng)大的騰訊提供資金支持，并且將來(lái)QQ影音壯大后是否會(huì)有廣告彈出，也需看騰訊的市場(chǎng)策略。

很多時(shí)候，大家都希望得到免費(fèi)的、優(yōu)秀的軟件，所以在我國(guó)的盜版、破解版軟件泛濫，想想以銷(xiāo)售為主的超級(jí)解霸被暴風(fēng)收購(gòu)，可以看出在媒體播放領(lǐng)域，暴風(fēng)的“廣告模式”是優(yōu)于“銷(xiāo)售模式”的。但廣告運(yùn)營(yíng)模式是否就是最適合媒體播放軟件的運(yùn)營(yíng)模式呢?答案是未知的。我們來(lái)分析下現(xiàn)在還算成功的軟件運(yùn)營(yíng)模式：1通過(guò)技術(shù)服務(wù)收費(fèi)。如瑞星通過(guò)升級(jí)病毒庫(kù)來(lái)盈利；2通過(guò)增值服務(wù)收費(fèi)。如QQ通過(guò)QQ秀、QQ會(huì)員來(lái)盈利，讓大家享受個(gè)性的VIP服務(wù)，3通過(guò)廣告服務(wù)收費(fèi)。如迅雷、暴風(fēng)主要為用戶(hù)提供免費(fèi)，自身通過(guò)給廠商打廣告來(lái)盈利。4通過(guò)強(qiáng)大功能收費(fèi)。如大量的行業(yè)軟件，如Photoshop、通過(guò)功能強(qiáng)大來(lái)收費(fèi)。5_通過(guò)用戶(hù)習(xí)慣收費(fèi)。如微軟，在中國(guó)先讓大家養(yǎng)成使用Windows的用戶(hù)習(xí)慣+然后再通過(guò)各種方式來(lái)要求用戶(hù)購(gòu)買(mǎi)正版。這些模式都是可行的。

不喜歡廣告而又想吃免費(fèi)午餐的朋友，也可以暫時(shí)選擇QQ影音或KMPlaver，我們雜志在本期也進(jìn)行了推薦。暴風(fēng)在運(yùn)營(yíng)方面是成功的，但是暴風(fēng)在技術(shù)方面還需努力。QQ與迅雷，也會(huì)發(fā)送用戶(hù)請(qǐng)求，也有廣告，用戶(hù)量不比暴風(fēng)少，但為何QQ與迅雷就沒(méi)出現(xiàn)過(guò)類(lèi)似問(wèn)題呢?所以暴風(fēng)應(yīng)該多關(guān)注軟件技術(shù)本身，同時(shí)注重用戶(hù)體驗(yàn)，只有靜下心來(lái)認(rèn)真做好軟件，做好服務(wù)，才是根本的生存之道。

如果不做好軟件本身，不從技術(shù)上進(jìn)行提高，不從用戶(hù)體驗(yàn)上進(jìn)行提高，在不久的將來(lái)只會(huì)自取滅亡。然而國(guó)內(nèi)很多軟件進(jìn)入盲目的推廣誤區(qū)，通過(guò)流氓軟件，Ghost預(yù)安裝等措施，將軟件推廣到客戶(hù)端，雖在短期內(nèi)有收所獲，但是長(zhǎng)期來(lái)說(shuō)是不行的，并且這種不好的苗頭已經(jīng)影響我國(guó)軟件向畸形發(fā)展——片面追求裝機(jī)量而忽視軟件本身的技術(shù)提高。運(yùn)營(yíng)與技術(shù)，就如是精神文明與物質(zhì)文明，如果發(fā)展不平衡，就會(huì)引起畸形社會(huì)，引起畸形軟件，雖在表面繁榮一時(shí)，但之后帶來(lái)的傷害是要花大力彌補(bǔ)或根本彌補(bǔ)不了的。所以國(guó)產(chǎn)軟件應(yīng)該做到“模式要改進(jìn)，技術(shù)是王道”。

什么是DDOS

DDOS全名是Distribution Denialof service(分布式拒絕服務(wù)攻擊)，很多DOS攻擊源…起攻擊某臺(tái)服務(wù)器就組成了DDOS攻擊，DDoS攻擊手段是在傳統(tǒng)的DoS攻擊基礎(chǔ)之上產(chǎn)生的一類(lèi)攻擊方式。單一的DoS攻擊一般是采用一對(duì)一方式的，當(dāng)被攻擊目標(biāo)CPu速度低、內(nèi)存小或者網(wǎng)絡(luò)帶寬小等等各項(xiàng)性能指標(biāo)不高，它的效果是明顯的。理解了DoS攻擊的話(huà)，DDOS的原理就很簡(jiǎn)單。如果說(shuō)計(jì)算機(jī)與網(wǎng)絡(luò)的處理能力加大了10倍，用一臺(tái)攻擊機(jī)來(lái)攻擊不再能起作用的話(huà)，攻擊者使用10臺(tái)攻擊機(jī)同時(shí)攻擊呢?用100臺(tái)呢?DDoS就是利用更多的傀儡機(jī)來(lái)發(fā)起進(jìn)攻，從而讓被攻擊者的網(wǎng)絡(luò)癱瘓。

幕后黑手：網(wǎng)絡(luò)視頻引發(fā)圍攻

從法律的角度看，暴風(fēng)影音并無(wú)不當(dāng)。但為何網(wǎng)上會(huì)鋪天蓋地批暴(暴風(fēng)影音)挺黑(攻擊dnspod的黑客)呢?難道是因?yàn)檎也坏胶诳投尡╋L(fēng)影音當(dāng)替罪羊?其實(shí)不然。想想暴風(fēng)影音為什么會(huì)發(fā)出大量數(shù)據(jù)包，主要是因?yàn)樾掳娴谋╋L(fēng)盒子里包括了大量的網(wǎng)絡(luò)視頻。但不管是三大門(mén)戶(hù)，還是其他的小網(wǎng)站，現(xiàn)在的網(wǎng)站基本都有在線(xiàn)視頻頻道，暴風(fēng)盒子的大量使用是否會(huì)影響網(wǎng)站在線(xiàn)視頻的流量?從中不難看出為何暴風(fēng)影音成為替罪羊，暴風(fēng)影音也因樹(shù)大招風(fēng)而成為眾多潛在對(duì)手的圍攻對(duì)象。