“暴風(fēng)門”暴露的缺陷

朱小兵

6月初，備受關(guān)注的“519斷網(wǎng)”案告破，數(shù)名犯罪嫌疑人落網(wǎng)。經(jīng)查，這幾名犯罪嫌疑人長(zhǎng)期在互聯(lián)網(wǎng)上經(jīng)營(yíng)游戲“私服”廣告服務(wù)，并于今年2月在互聯(lián)網(wǎng)上租用服務(wù)器專門協(xié)助他人攻擊其他游戲“私服”和“私服”廣告網(wǎng)站牟利。5月19日，嫌疑人對(duì)三個(gè)游戲“私服”廣告網(wǎng)站的域名解析服務(wù)器實(shí)施攻擊，因受攻擊的域名解析服務(wù)器同時(shí)為“暴風(fēng)影音”軟件提供域名解析服務(wù)，造成“暴風(fēng)影音”軟件域名解析請(qǐng)求擁塞，進(jìn)而導(dǎo)致部分省份互聯(lián)網(wǎng)出現(xiàn)嚴(yán)重網(wǎng)絡(luò)故障。這起案件，使得暴風(fēng)影音公司忙于危機(jī)公關(guān)，陷入所謂“暴風(fēng)門”。

但是，值得注意的是，DNSPod域名解析服務(wù)器遭受黑客攻擊，并非第一次。只不過(guò)這次因?yàn)檫B帶進(jìn)暴風(fēng)網(wǎng)站，使得攻擊所影響的范圍超過(guò)了以往任何一次。為什么DNSPod屢屢成為被攻擊的對(duì)象？這就有必要了解DNSPod創(chuàng)建的初衷。

DNSPod 的網(wǎng)站上明白地寫著：“DNSPod 建立于2006年3月份，是一款免費(fèi)智能DNS產(chǎn)品。DNSPod 可以為同時(shí)有電信、網(wǎng)通、教育網(wǎng)服務(wù)器的網(wǎng)站提供智能的解析，讓電信用戶訪問(wèn)電信的服務(wù)器，網(wǎng)通的用戶訪問(wèn)網(wǎng)通的服務(wù)器，達(dá)到互聯(lián)互通的效果?！边@樣看似嗦的表述背后，實(shí)則反映出DNSPod的存在理由—各大固網(wǎng)運(yùn)營(yíng)商在互聯(lián)互通方面相互掣肘的問(wèn)題。就是這樣一個(gè)困擾中國(guó)互聯(lián)網(wǎng)用戶的基本問(wèn)題，催生了DNSPod的智能DNS解析服務(wù)，而且是免費(fèi)提供。

盡管DNSPod的服務(wù)很快受到追捧，但是DNSPod最初上線時(shí)，只有3個(gè)人維護(hù)，而且從上線之初就屢次受到同行的連續(xù)攻擊。而作為從事網(wǎng)站這一行當(dāng)?shù)娜藛T，他們對(duì)此已經(jīng)習(xí)以為常，對(duì)于同行的攻擊采取的也只能是“無(wú)奈和遺憾”的態(tài)度。一直以來(lái)，DNSPod的技術(shù)團(tuán)隊(duì)，以能夠及時(shí)應(yīng)對(duì)和化解每次的攻擊為榮。這也是為什么它后來(lái)吸引了相當(dāng)一批用戶的重要緣故。

今天看來(lái)，這些充滿自信的網(wǎng)絡(luò)技術(shù)人員，或許根本沒(méi)有意識(shí)到會(huì)有后來(lái)的“暴風(fēng)門”、“519斷網(wǎng)”事件。而且，這或許真的已經(jīng)超出了這樣一個(gè)民間小組的興趣和能力范圍。因此，此次斷網(wǎng)事件，是將現(xiàn)有電信網(wǎng)絡(luò)的運(yùn)營(yíng)弊端及潛伏其間的安全隱患徹底放大并曝光。從這個(gè)角度看，這又是一起早晚都要發(fā)生的電信網(wǎng)絡(luò)安全事件。如果不加以及時(shí)整治、合理引導(dǎo)、亡羊補(bǔ)牢，類似的事件就不會(huì)杜絕。

關(guān)于暴風(fēng)門，最后怎樣界定當(dāng)事者責(zé)任，已經(jīng)不是最重要的; 最重要的是，在已經(jīng)暴露出的系統(tǒng)性風(fēng)險(xiǎn)面前，電信網(wǎng)絡(luò)安全監(jiān)管部門如何破題。