“.CN”攻擊疑犯已從國外帶回

吳銘

《瞭望東方周刊》日前獲悉，5名涉嫌參與攻擊“.CN”頂級(jí)域名服務(wù)器的犯罪嫌疑人已于2013年11月從海外帶回中國。

2013年8月25日零時(shí)06分起，中國互聯(lián)網(wǎng)絡(luò)信息中心管理運(yùn)行的國家“.cn”頂級(jí)域名系統(tǒng)遭受大規(guī)模拒絕服務(wù)攻擊，其直接結(jié)果是大量以“.cn”和“.com.cn”結(jié)尾的域名無法訪問。

業(yè)界專家稱，這是國家域名解析節(jié)點(diǎn)有史以來受到的最大規(guī)模的拒絕服務(wù)攻擊。所謂拒絕服務(wù)攻擊就是通過人為制造高頻率網(wǎng)絡(luò)活動(dòng)來讓某個(gè)域名或服務(wù)器堵塞、無法接受訪問。而發(fā)起攻擊的電腦和網(wǎng)絡(luò)一般已受到惡意軟件或病毒的控制。

當(dāng)時(shí)為應(yīng)對(duì)這一事件，工業(yè)和信息化部及時(shí)啟動(dòng)了“域名系統(tǒng)安全專項(xiàng)應(yīng)急預(yù)案”，進(jìn)一步保障國家域名的解析服務(wù)。

后據(jù)工業(yè)和信息化部通信保障局通報(bào)，初步認(rèn)為攻擊系利用僵尸網(wǎng)絡(luò)向“.CN”頂級(jí)域名系統(tǒng)持續(xù)發(fā)起大量針對(duì)某游戲私服網(wǎng)站域名的查詢請(qǐng)求，峰值流量較平常激增近1000倍，造成“.CN”頂級(jí)域名系統(tǒng)的互聯(lián)網(wǎng)出口帶寬短期內(nèi)嚴(yán)重?fù)砣?/p>

國家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部主任王明華對(duì)《瞭望東方周刊》說，從技術(shù)上分析，此事是網(wǎng)絡(luò)“私服”之間的爭(zhēng)斗引發(fā)的，“這是一次誤傷”。

具體而言，一些組織或個(gè)人向游戲“私服”收取“保護(hù)費(fèi)”，如對(duì)方不合作就使用網(wǎng)絡(luò)攻擊。由于“私服”本身就屬于非法業(yè)務(wù)，所以受到威脅乃至攻擊時(shí)基本不會(huì)報(bào)警或維權(quán)。通常，不交錢的“私服”會(huì)受到DDoS攻擊---也就是拒絕服務(wù)攻擊。

中國互聯(lián)網(wǎng)絡(luò)信息中心執(zhí)行主任李曉東對(duì)《瞭望東方周刊》說，2013年 9月上旬已有犯罪嫌疑人在國內(nèi)被抓獲。

“無論緣由如何，”李曉東說，這是對(duì)國家域名的攻擊，影響非常惡劣，“這是拿著國家域名系統(tǒng)開玩笑，必須要對(duì)犯罪分子產(chǎn)生強(qiáng)大的威懾。”

據(jù)他透露，此事已引起國家領(lǐng)導(dǎo)人的關(guān)注。

公安部網(wǎng)絡(luò)安全保衛(wèi)局負(fù)責(zé)這一案件的相關(guān)人士告訴本刊，案件由公安部負(fù)責(zé)調(diào)度協(xié)調(diào)，具體由重慶市公安局偵辦。

他說，這是一個(gè)比較大的團(tuán)伙、涉案人員較多，在2013年11月22日，有關(guān)部門已從國外帶回了5名具有中國國籍的男性犯罪嫌疑人。

此前在2009年5月19日晚，江蘇、安徽、浙江、廣西、海南、甘肅六省區(qū)出現(xiàn)嚴(yán)重網(wǎng)絡(luò)故障，很多網(wǎng)民在登錄互聯(lián)網(wǎng)時(shí)發(fā)現(xiàn)，新浪、搜狐、網(wǎng)易等各大門戶網(wǎng)站均不能訪問。5月20日，廣東省也出現(xiàn)類似故障。后經(jīng)公安部門偵查，是一個(gè)位于常州的“私服”受到拒絕服務(wù)攻擊導(dǎo)致的。

李曉東說，雖然中國的互聯(lián)網(wǎng)安全系統(tǒng)每天都會(huì)遇到成千上萬次的各種探測(cè)性攻擊，但這次對(duì)國家頂級(jí)域名服務(wù)器的拒絕服務(wù)攻擊是他們最擔(dān)心的。

所謂頂級(jí)域名服務(wù)器，簡單說就是國家級(jí)別的域名服務(wù)器，它受到攻擊后，訪問這個(gè)國家的互聯(lián)網(wǎng)將受到很大影響。譬如中國頂級(jí)域名服務(wù)器互聯(lián)網(wǎng)后綴是“.cn”，法國的頂級(jí)域名服務(wù)器互聯(lián)網(wǎng)后綴是“.fr”。

在他看來，這次攻擊可以使黑客了解到國家域名系統(tǒng)的容量和機(jī)制。

該事件后，李曉東曾在中國互聯(lián)網(wǎng)絡(luò)信息中心的全體工作人員會(huì)議上說，它使域名系統(tǒng)及其安全機(jī)制由“黑盒子”變成了“白盒子”。

他說，目前，有關(guān)機(jī)構(gòu)正在進(jìn)行改進(jìn)，再次構(gòu)筑一個(gè)新的“黑盒子”。endprint