中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布公告稱,2013年8月25日凌晨,國家域名解析節(jié)點受到拒絕服務(wù)攻擊,影響了以.CN為根域名的部分網(wǎng)站的正常訪問。據(jù)悉,因.CN故障導(dǎo)致了多家網(wǎng)站及新浪微博客戶端無法登錄。
.CN域名是中國國家注冊頂級域名,中國通信標(biāo)準(zhǔn)協(xié)會人士稱,域名故障影響范圍大,往往造成重大損失。對于本次故障原因,業(yè)內(nèi)人士認(rèn)為,在于.CN域名根服務(wù)器受到攻擊,導(dǎo)致DNS無法正常解析。這一故障給我國的域名安全系統(tǒng)敲響了警鐘。
CNNIC認(rèn)為國家域名解析節(jié)點再次受到大規(guī)模的拒絕服務(wù)攻擊,導(dǎo)致部分網(wǎng)站解析受到影響,訪問緩慢或中斷。CNNIC執(zhí)行主任李曉東表示,本次攻擊的峰值攻擊流量是正常訪問量的數(shù)百倍,使得部分.CN域名在局部范圍內(nèi)訪問受到影響。公告中還稱,受到攻擊后,工業(yè)和信息化部已啟動“域名系統(tǒng)安全專項應(yīng)急預(yù)案”,進一步保障國家域名的解析服務(wù)。經(jīng)過處置,.CN域名訪問異常問題已得到排除。
據(jù)了解,全球的.CN域名已經(jīng)有近800萬個,CNNIC在全球部署了域名服務(wù)系統(tǒng),如果出現(xiàn)大面積癱瘓,普通用戶訪問網(wǎng)站都將受很大影響,可能造成非常嚴(yán)重的損失。這是.CN域名近些年來發(fā)生的最大一次網(wǎng)絡(luò)攻擊事件。
鑒于域名系統(tǒng)的極重要作用,CNNIC幾乎每天都會受到各種安全攻擊,包括拒絕服務(wù)攻擊,只不過通常的流量、強度相對較小,未構(gòu)成不良影響,而本次攻擊流量遠(yuǎn)遠(yuǎn)超過歷史峰值,普通的黑客攻擊行為不太可能引發(fā)這種故障,因而有可能是有組織的網(wǎng)絡(luò)攻擊行為。
對于攻擊的目的,以及對電信、聯(lián)通等幾大運營商的影響,相關(guān)人士表示目前仍不清楚。