美國互聯網癱瘓是怎么發(fā)生的美國網絡大癱瘓原因是什么
10月21日遭受網絡攻擊，美國一大半互聯網癱瘓。美國互聯網大癱瘓是怎么發(fā)生的？美國互聯網為什么會發(fā)生大面積癱瘓？美國網絡大癱瘓背后的原因是什么？一起來看看吧！
10月21日美國互聯網大面積癱瘓
美國兩家網絡服務提供商迪恩和亞馬遜，當地時間21日遭受網絡攻擊，導致美國東海岸、歐洲部分地區(qū)的網民一度無法使用網上支付系統(tǒng)貝寶、社交媒體網站推特和在線視頻網站奈飛等多家網站。
美國互聯網癱瘓是怎么發(fā)生的
北京時間 10 月 22 日凌晨，美國域名服務器管理機構 Dynamic Network Service (Dyn)宣布，該公司在周五早上遭受了一次大規(guī)模的 DDos (分布式拒絕服務)攻擊，導致很多網站在美國無法訪問。根據社交網絡用戶的反饋，無法訪問的網站包括 Twitter，Tumblr、亞馬遜、Netflix、Raddit、Airbnb 等知名網站。
▲紅色部分為受影響區(qū)域
根據 Dyn 的公告，黑客最早在美國時間周五早上 7 點開始攻擊，這讓 Dyn 的服務癱瘓了 2 小時。幾小時后 Dyn 由遭受了第二次攻擊，造成進一步感染，下午 Dyn 又遭到了第三次攻擊。
那么為什么黑客攻擊 Dyn 的服務器會讓美國網絡癱瘓呢?因為 Dyn 的工作就是管理域名系統(tǒng)(DNS)數據庫進行管理，而 DNS 的作用就是將數字組成的 IP 地址(也就是一個網站的真實地址)轉換成人們很容易記住的域名。
▲DNS 的作用
也就是說，不是上述那些無法訪問的網站的服務器癱瘓了，而是他們的 DNS 服務器被攻擊導致域名無法被正確地解析為 IP 地址。舉個例子，在攻擊發(fā)生時，你無法通過 www.Google.com 訪問 Google 的網站，但理論上你是可以通過 Google 的 IP 地址 74.125.29.101 來訪問。
那么黑客是通過什么方式攻擊的呢?原理其實很簡單，就是通過大量數據請求來讓 Dyn 的服務器癱瘓，使其他用戶無法通過域名查詢 IP 地址。這種攻擊方式被稱為 DDoS，也就是大型分布式拒絕服務。
但由于單個計算機的攻擊能力有限，而且服務器都有 IP 限制，因此黑客一般會使用其他被控制的終端設備同時訪問一個服務器來實現攻擊。例如在這一次攻擊事件中，Dyn 聲稱攻擊來自全球的一千萬個 IP 地址。
有趣的是，Dyn 還在聲明中表示有大量攻擊來自智能物聯網設備，例如路由器、智能攝像頭等。也就是說相對于以前被當作“肉雞”的 PC 機和本地服務器，現在黑客已經控制了更多的智能聯網設備。
想想你家里的路由器密碼吧，多半是 12345678、abc123、admin 對不對?這就解釋了為什么黑客能夠控制更多的基礎聯網設備，因為人們對于這些設備的安全意識太薄弱了。有數據顯示，以下的 10 組密碼能夠控制互聯網上 10% 的設備：
123456、123456789、111111
123123、000000、888888
admin、password、P@ssw0rd
123qwe
在此之前，一個網絡安全研究員在網上開源了自己的 DDoS 攻擊小程序 Mirai，還寫了個實用指南，這個程序能夠通過感染智能聯網設備實現大規(guī)模 DDoS 攻擊。就在這次攻擊的前幾天，前《華盛頓郵報》記者 Brian Krebs 的個人網站就遭遇過類似攻擊，網絡安全服務商 Level3 經過排查后確認，攻擊來自 Mirai 程序，DDoS 攻擊使用了多達 150 萬個被入侵聯網設備組成的“僵尸網絡”，其中大部份為中國大華(DAHUA)公司生產的網絡攝像頭。
▲大華公司生產的網絡攝像頭
另外，參與此次調查的 Flash Point 公司還發(fā)現，部分參與攻擊的聯網設備還包括中國杭州的 DVR 生產商雄邁科技(XiongMai Technologies)生產的網絡攝像設備，并且這些設備的默認密碼都是 root/xc3511 的組合，而且用戶無法修改默認密碼。
美國網絡安全科技網站 Hack Read 認為，本次 Dyn 受到的攻擊很有可能與 Mirai 有關，黑客可能同樣使用了 Mirai 控制路由器、網絡攝像頭等設備組成“僵尸網絡”來大規(guī)模攻擊 Dyn 等服務器。
由于這些基礎聯網設備不像 PC 和服務器那樣會記錄下登錄來源，因此網絡安全人員很難排查出攻擊來源，再加之聯網設備的密碼很容易被破解，這讓它們成為了黑客最喜歡的“肉雞”。如果你不想讓自己家里的路由器也成為黑客的幫兇的話，就趕緊為它設置一個復雜點的密碼吧。
美國網絡大癱瘓原因是什么 美國互聯網癱瘓真相揭秘
中國時間 10 月 22 日凌晨，美國互聯網遇到了一次超強規(guī)模的 DDoS 攻擊，大約一半的互聯網服務陷入癱瘓。波及范圍這么廣，危害如此嚴重的攻擊，當然是擊垮了關鍵節(jié)點才可能奏效。很快就傳出消息，DNS 服務商 Dyn 遭遇了 DDoS 攻擊，從而導致諸多互聯網產品的 DNS 服務不可用。
我看到消息之后第一個疑問是，難道美國沒有類似 DNSPod 的服務嗎? 似乎真的沒有。第二天問了一下 DNSPod 創(chuàng)始人吳洪聲，他說美國也沒類似的服務。也或許我還不知道吧。當然，有的話，可能也沒用，Dyn 這家公司未必短時間內能應對這樣規(guī)模的攻擊，出問題是必然。
這一次斷網，可以看作是美國版本的「暴風影音斷網」事件。
不少網友應該還會記得，2009 年 5 月 19 日，中國十多個省市的互聯網突然陷入半癱瘓狀態(tài)，事后查明是兩家游戲私服互相攻擊，把第三方域名解析服務 DNSPod 打到宕機，由于暴風影音軟件自身的 DNS 解析機制缺陷，直接把電信的 DNS 服務全部打癱瘓，從而引發(fā)大規(guī)模斷網。在此之前的 2006 年，由于臺灣地震造成海底通信光纜故障，同樣讓大陸互聯網陷入半癱瘓狀態(tài)。
全球互聯網的可用性沒有我們認為的堅不可摧，現在對互聯網最大的威脅則來自 DDoS 攻擊。
所謂 DDoS ，是指分布式拒絕服務 ( DDoS: Distributed Denial of Service ) 。DDoS 是目前互聯網最有效的攻擊手段之一，對于被攻擊對象來說，也最難防范。形象一點說，DDoS 就是互聯網的癌癥。全世界互聯網無時無刻都有 DDoS 攻擊行為在發(fā)生。
這一次的攻擊源可能來自基于物聯網設備僵尸網絡。根據安全人員的分析，本次攻擊似與專門感染「中國物聯網設備」的 Hajime 蠕蟲有關。Hajime 蠕蟲基于此前在黑客社區(qū)泄露的 Mirai 蠕蟲改進而來，只是更為復雜?？窗踩芯繖C構披露的數據，受感染的聯網硬件恐怕超過上百萬臺。這是個可怕的數據，如果你看過美劇《疑犯追蹤》，可能會更多一層擔心。我的擔心也正是如此，網絡世界遠比我們想象的還要不可控。
所謂「中國互聯網設備」容易引起誤解，其實是指中國的物聯網公司生產制造的設備或組件，包括路由器、數字攝像頭以及閉路電視監(jiān)控等等，當然，你稱之這些為「智能硬件」也無不可。目前提到的有：大華、中興以及雄邁。除了中興，另外兩家公司都在杭州。而杭州，還有一家更大規(guī)模的物聯網公司，海康威視。
這說明了什么呢?其一，中國公司在物聯網硬件領域已經處于領先地位，具有較高的市場占有率。其二，這些物聯網公司對安全重視程度可能遠遠不夠，或是大規(guī)模系統(tǒng)實施上存在較大的漏洞，沒有規(guī)范或是標準。
這次 DDoS 攻擊是針對美國網絡，如果是攻擊我們的某個關鍵網絡服務呢?那畫面太美，不太敢想。但無論如何，這都是一個不小的隱患。
可以斷定，未來幾年里，安全公司會越來越受政府以及市場重視。是否會受到資本追捧，那我就不知道了。
對于個人用戶來說，這么大規(guī)模的斷網事件，反而相當于沒什么影響了。因為大家都用不了網絡，你一個人著急也沒用，還不如把手機關掉，暫時從虛擬世界回到現實中來。
美國互聯網癱瘓相關文章：
美國互聯網癱瘓是怎么發(fā)生的美國網絡大癱瘓原因是什么
