1月21日中国网络大面积无法访问.com网站引发舆论再次聚焦网络安全,此事也被专家定性为中国互联网史上标志性的重大安全事故。网络安全专家认为,如果未来爆发网络战争,就会导致中国全网瘫痪事件;更凶险的情况是,攻击者甚至可能把中国常用网站域名都指向恶意IP。
根据此前媒体报道称,此次事故中,中国国内约2/3网站DNS域名解析被指向一个无效的IP地址,即65.49.2.178,约85%网民遭遇网络瘫痪。
360公司安全专家赵平认为,此次事件的发生存在多种可能性。例如,有人为因素在网络传输通过的各大型节点处将解析结果进行了篡改替换;此外,也不排除有黑客入侵了根域名服务器,接管了解析响应。
赵平强调,此次事故影响严重,涉及的网站和网民数量史无前例,是中国互联网历史上标志性的重大网络安全事故。
此事件表明,中国互联网的DNS服务非常脆弱。如果未来爆发网络战争,由于全球13台根域名服务器都在国外,一旦这些根服务器对国内的域名解析请求进行屏蔽,就会导致国内全网瘫痪事件;更凶险的情况是,攻击者甚至可能把国内常用网站域名都指向恶意IP,仿冒网站诱骗用户登录,由此导致大面积的群体信息泄露和金融损失等危害,值得中国互联网行业高度警惕。
由于是根域名服务器遭受攻击,普通网民无法事先预警和防范,只能在发生后通过修改本地DNS解析服务器,来实现正常网站访问。
而金山公司网络安全专家李铁军则认为,这种错误只能是人为的原因,推测发生黑客攻击行为的可能性很大,造成DNS解析错误。
李铁军强调,受DNS服务协议的影响,类似攻击行为或网络故障可能还会出现。相关企业、管理机构只能健全监控体系,发现问题,及时响应解决。个人用户遇到访问异常,一般无力解决,因故障发生在服务器,而非用户电脑或手机设备。
评论 (0)