搜索

[25627] 2016-10-22_半个美国网络瘫痪，这才是真相！

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-10-22_半个美国网络瘫痪，这才是真相！ 半 个 美 国 网 络 瘫 痪 ， 这 才 是 真 相 ！ 孙 维   L i n u x 中 国   2 0 1 6 - 1 0 - 2 2 2 0 1 6   年   1 0   月   2 1   日 北 京 时 间   1 9   点   1 1   分 ， 美 国   D N S   服 务 提 供 商   D y n   遭 受 大 规 模   D D o S   攻 击 ， 导 致 诸 多 网 站 停 止 服 务 ， 最 终 影 响 了 小 半 个 美 国 互 联 网 。 为 什 么 受 伤 的 总 是   D N S ， 各 位 看 官 且 听 我 一 一 道 来 。 互 联 网 的 带 路 党 和 要 害 互 联 网 的 带 路 党 和 要 害 2 0 0 9   年   5   月   1 9   日 ， 中 国   1 5   个 省 市 数 以 亿 计 的 网 民 遭 遇 了 罕 见 的 “ 网 络 塞 车 ” ， 网 络 出 现 大 面 积 故 障 ， 一 直 到   5   月   2 0   日 上 午   1 0   点 ， 网 络 才 逐 步 恢 复 正 常 ， 这 就 是 中 国 互 联 网 历 史 上 著 名 的 断 网 门 事 件 。 而 导 致 该 次 互 联 网 大 规 模 断 网 的 罪 魁 祸 首 正 是   D N S ， 为 暴 风 影 音 客 户 端 提 供   D N S   解 析 服 务 的   D N S P o d   因 为 遭 受 攻 击 停 止 服 务 ， 于 是 暴 风 客 户 端 转 而 向 本 地 电 信   D N S   发 起 海 量 查 询 ， 千 万 级 的 海 量 客 户 端 发 起 的 查 询 使 得 本 地 电 信   D N S   服 务 瘫 痪 ， 从 而 导 致 使 用 这 些   D N S   服 务 器 的 其 它 客 户 也 无 法 正 常 上 网 ， 这 就 是 一 起   D N S   中 断 引 起 的 蝴 蝶 效 应 。 域 名 作 为 广 大 吃 瓜 群 众 访 问 互 联 网 的 起 点 和 入 口 ， 是 全 球 互 联 网 通 信 的 基 础 ， 而   D N S   作 为 承 载 全 球 亿 万 域 名 正 常 使 用 的 系 统 ， 则 是 互 联 网 的 重 要 基 础 设 施 ， 即 使 调 侃 它 为 互 联 网 的 中 枢 神 经 系 统 也 不 为 过 ， 大 伙 想 想 ， 如 果 一 个 人 的 中 枢 神 经 系 统 出 错 ， 那 会 是 什 么 局 面 ？ 形 象 点 儿 ， D N S   是 你 手 机 里 的 导 航   A P P ， 是 飞 机 上 的 导 航 系 统 ， 它 就 是 互 联 网 的 带 路 党 。 正 因 为   D N S   带 路 党 身 份 的 特 殊 性 ， 它 其 实 也 是 整 个 互 联 网 的 要 害 所 在 ， 打 垮 了   D N S   基 本 就 弄 瘫 互 联 网 了 。
真 相 是 什 么 真 相 是 什 么 再 回 到 水 深 火 热 的 美 帝 ， 大 伙 可 能 都 在 问 ， 究 竟 是 谁 这 么 牛 逼 ， 搞 瘫 了 半 个 美 国 的 网 络 。 而 事 实 上 ， 这 只 是 媒 体 的 夸 张 用 词 ， 因 为 相 比 较 昨 天 刷 屏 的   L i n u x   上 的   D i r t y   C o w   本 地 提 权 的 漏 洞 刷 屏 而 言 ， 今 天 发 生 的 “ 半 个 美 国 网 络 瘫 痪 ” 新 闻 显 然 更 为 恐 怖 和 抓 人 眼 球 。 真 相 到 底 是 什 么 ？ 原 理 其 实 跟 我 们   2 0 0 9   年 发 生 断 网 门 事 件 类 似 。 一 群 拥 有 者 牛 逼 黑 客 技 术 的 维 基 解 密 支 持 者 ， 有 组 织 有 计 划 地 发 起 了 一 波 针 对 美 国 最 大   D N S   服 务 提 供 商 之 一   D y n   的   D D o S   攻 击 ， 导 致 使 用 D y n   服 务 的 海 量 网 站 都 无 法 被 解 析 ， 从 而 出 现 了 网 站 无 法 访 问 的 尴 尬 场 景 ， 正 所 谓 城 门 失 火 殃 及 池 鱼 ， 躺 枪 观 众 里 边 居 然 出 现 了   A m a z o n 、 T w i t t e r 、 p a y p a l 、 G i t H u b 、 S p o t i f y 、 A i r b n b   和   E t s y   这 些 大 户 。 D y n   t o l d   C N B C   t h e   a t t a c k   i s   “ w e l l   p l a n n e d   a n d   e x e c u t e d ,   c o m i n g   f r o m   t e n s   o f   m i l l i o n s   I P   a d d r e s s e s   a t   s a m e   t i m e . ” 笔 者 好 奇 这 次 的 攻 击 组 织 竟 然 有 如 此 大 的 能 量 ， 能 够 摸 清 楚   D y n   的 基 础 架 构 并 精 准 定 位 到 美 东   D N S   服 务 器 ， 然 后 发 起 大 规 模 的   D N S   解 析 请 求 打 垮 对 方 。 好 多 童 鞋 一 定 会 问 ， D y n   有 这 么 多 客 户 那 它 本 身 的 安 全 防 护 也 不 会 差 到 哪 里 去 吧 ， 这 话 其 实 没 错 ， D y n   作 为 基 础 服 务 提 供 商 ， 它 在 安 全 防 护 方 面 下 了 很 大 的 功 夫 ， 在   D y n   官 网 可 以 看 到 他 们 宣 称 自 己 有 能 力 解 决 好   D D o S   攻 击 ， 但 是 说 句 实 话 ， 大 规 模 基 础 设 施 级 别 的 攻 击 ， 一 般 的 安 全 产 品 真 的 发 挥 不 了 作 用 。 看 到 好 多 新 闻 都 提 及 美 国 遭 遇 史 上 最 大 规 模   D D o S   攻 击 ， 其 实 媒 体 有 些 信 口 开 河 了 ， 笔 者 暂 时 没 有 看 到 任 何 数 据 支 撑 。 而 针 对   D N S   发 起 的 海 量 解 析   D D o S   攻 击 ， 本 身 不 会 产 生 太 大 的 流 量 ， 黑 客 攻 击   D y n   是 因 为 他 们 深 谙 打 蛇 要 打 七 寸 的 朴 素 道 理 ， D N S   中 断 的 蝴 蝶 效 应 在 互 联 网 会 无 限 扩 大 。
大 伙 想 想 ， 当   D y n   这 个 巨 无 霸 停 止 服 务 的 时 候 ， 这 些 大 量 的   D N S   解 析 请 求 又 会 涌 向 下 一 个   D N S   厂 商 ， 压 垮 下 一 个 之 后 ， 而   D N S   解 析 请 求 会 继 续 加 大 ， 因 此 我 们 看 到 了 这 次 攻 击 从 美 国 东 海 岸 向 中 部 和 西 海 岸 明 显 扩 散 的 变 化 。 两 个 小 疑 问 两 个 小 疑 问 第 一 个 疑 问 是 国 内 外 好 多 媒 体 都 在 将 本 次 发 起 攻 击 的 主 力 是   I o T   设 备 ， 确 切 地 说 是 感 染 了   M i r a i   的 摄 像 头 等 物 联 网 设 备 ， 包 括   T r i p W i r e   也 带 有 这 种 口 吻 ， 但 实 际 上 到 目 前 为 止 还 没 有   1 0 0 %   的 证 据 能 证 明 此 事 ， 我 们 还 是 等 等   D y n   的 攻 击 分 析 结 果 吧 ， 猜 测 也 没 啥 意 思 。   “ W e   a r e   s e e i n g   a n   i n c r e a s e   i n   t h e   n u m b e r   o f   h i g h - i n t e n s i t y   a t t a c k s   t h a t   l e v e r a g e   c o m p r o m i s e d   c o n s u m e r   D V R s   a n d   c a m e r a s .   W i t h o u t   b e i n g   a b l e   t o a n a l y z e   t h e   s o u r c e   o f   D y n ’ s   t r a f f i c   i t ’ s   i m p o s s i b l e   t o   k n o w   f o r   s u r e .   B u t   w h a t   w e   a r e   a l r e a d y   s e e i n g   t o d a y ,   i n   t e r m s   I o T - b a s e d   a t t a c k s ,   i s   t h e   t i p   o f t h e   i c e b e r g , ”   Y o u n g   s a i d . （ T r i p W i r e 含 糊 其 辞 ）
不 过 话 说 回 来 ， 利 用   I o T   设 备 发 起   D D o S   攻 击 会 成 为 一 个 新 趋 势 ， 在 现 行 的   D D o S   攻 击 中 ， 如 果 对 攻 击 源 加 以 分 析 ， 我 们 不 难 发 现 服 务 器 、 P C 、 P a d 、 手 机 、 智 能 电 视 、 路 由 器 、 打 印 机 、 摄 像 头 和 其 它   I o T   设 备 都 会 参 与 其 中 。 据 笔 者 了 解 ， 服 务 器 类 别 中 传 统   I D C   服 务 器 和 运 营 商 托 管 服 务 器 占 比 最 大 ， 这 其 实 从 侧 面 也 印 证 了 传 统   I D C   捉 襟 见 肘 的 安 全 性 ， 而   I o T   设 备 成 为   D D o S   攻 击 的 新 的 力 量 ， 也 反 映 了   I o T   安 全 未 引 起 重 视 的 被 动 局 面 ， 业 界 需 要 加 大 对   I o T   安 全 的 投 入 和 开 发 。 第 二 个 疑 问 是   a m a z o n . c o m   居 然 没 有 使 用 自 己 家   A W S   的   R o u t e   5 3   D N S   服 务 ， 然 后 发 生 了 因 为   D y n   遭 受 攻 击 而 受 到 影 响 的 这 种 糗 事 ， 为 什 么   A m a z o n   电 商 不 使 用 自 己 家 的   R o u t e   5 3   服 务 ， 有 一 种 可 能 就 是   A m a z o n   电 商 还 没 有 迁 移 到   A W S ， 至 于 是 什 么 原 因 笔 者 也 不 清 楚 ， 知 道 内 情 的 童 鞋 可 以 留 言 告 知 一 下 ， 这 实 在 是 解 释 不 通 ， 亚 马 逊 遇 到 这 种 事 还 真 是 一 个 大 写 的 尴 尬 。
因 为 云 计 算 厂 商 可 以 将 云 解 析 集 成 进 高 防 业 务 ， 利 用 云 计 算 的 弹 性 扩 展 特 性 来 提 升   D N S   解 析 能 力 ， 这 是 它 们 得 天 独 厚 的 优 势 。 比 如 阿 里 云 的 云 解 析 企 业 版 ， 将 云 盾 高 防 能 力 集 成 进 来 之 后 ， 已 经 具 备 了   3 0 0 G     +   5   亿   Q P S   防 御 峰 值 能 力 的 权 威   D N S   服 务 器 集 群 ， 当 然 反   D D o S   能 力 更 是 先 天 优 势 就 不 用 多 说 。 从 某 种 角 度 来 讲 ， D N S   基 础 设 施 安 全 单 纯 依 靠 某 个 安 全 产 品 来 解 决 是 不 大 可 能 了 ， 它 一 定 是 需 要 体 系 化 的 能 力 ， 需 要 规 模 和 能 力 都 能 匹 配 的 解 决 方 案 。 根 据 公 开 数 据 ， 阿 里 云 保 护 着 中 国   3 7 %   的 网 站 ， 在   G 2 0   期 间 防 护   D D o S   攻 击 近   3   万 次 ， 防 御 最 高 峰 值 达   4 3 9 . 7   G b p s 。 将 高 防 赋 能 给 云 解 析 ， 在 这 点 上 ， 阿 里 云 给 了 我 们 一 种 解 题 思 路 。 背 后 的 原 因 背 后 的 原 因 为 什 么   D D o S   频 发 ？ 从 技 术 层 面 分 析 与 资 源 有 着 紧 密 联 系 ， 业 务 中 断 只 是 表 象 。 黑 客 的 诉 求 从 来 不 是 如 此 ， D D o S   只 是 他 们 手 里 的 筹 码 ， 要 么 敲 诈 勒 索 、 要 么 利 益 冲 突 、 要 么 表 达 政 治 立 场 。 某 网 络 游 戏 上 线 公 测 前   1 0   分 钟 ， 主 力 机 房 遭 遇   D D o S   攻 击 ， 带 宽 瞬 间 被 占 满 ， 上 游 路 由 节 点 被 打 瘫 ， 游 戏 发 行 商 被 迫 宣 布 停 止 公 测 。 某 地 国 土 资 源 交 易 中 心 在 线 拍 卖 市 中 心 “ 地 王 ” 标 段 ， 价 格 屡 创 新 高 ， 盘 中 突 然 遭 遇   D D o S   攻 击 ， 最 终 导 致 废 标 。 此 类 案 例 数 不 胜 数 ， 敲 诈 勒 索 已 然 成 为 了 阳 光 产 业 ， 明 码 标 价 ， 1 0 0 0   台 在 线 主 机 一 天   5 0 0 元 ， 四 处 可 见   D D o S   的 黑 产 广 告 ， 一 如 满 大 街 的 办 证 和 发 票 广 告 一 样 刺 眼 ， 最 让 人 瞠 目 结 舌 的 是 ， 大 多 有 关   D D o S   攻 击 的 文 章 评 论 区 都 被 这 些 黑 产 广 告 霸 占 ， 你 在 上 边 喊 捉 贼 ， 他 们 在 下 面 吆 喝 买 卖 ， 和 谐 共 处 。
而 运 营 商 带 宽 租 赁 成 本 相 当 昂 贵 ， 1 G   的 带 宽 一 年 费 用 大 致   2 0   万 左 右 ， 因 此 大 多 数 客 户 都 是 按 需 购 买 带 宽 ， 根 本 没 有 足 够 的 闲 置 资 源 来 对 付 攻 击 ， 那 攻 击 来 了 怎 么 办 ， 老 乡 们 不 用 怕 ， 还 可 以 找   D D o S   防 护 厂 商 。 说 到 底 ， D D o S   是 一 场 关 乎 资 源 的 战 争 ， 是 一 场 攻 防 不 对 等 的 战 争 。 解 药 在 哪 里 解 药 在 哪 里 凭 借 一 己 之 力 ， 背 着 盒 子 去 抗   D   的 热 血 岁 月 一 去 不 复 返 ， 在 攻 防 资 源 极 其 不 对 等 的 今 天 ， 受 制 于 出 口 带 宽 ， 单 个 硬 件 盒 子 的 功 效 极 大 的 弱 化 ， 通 过 部 署 硬 件 来 防 护   D D o S   攻 击 的 单 一 模 式 可 能 会 慢 慢 淘 汰 ， 大 流 量 扛 不 住 ， 运 维 成 本 过 高 ， 诸 多 的 原 因 驱 使 着 这 一 模 式 发 生 改 变 。 解 药 在 哪 里 ， 解 药 其 实 在 云 上 。 其 实 云 上 用 户 也 会 经 常 遭 受   D D o S   攻 击 ， 为 了 解 决 云 上 用 户 的   D D o S   问 题 ， C S P   会 形 成 自 己 的   D D o S   解 决 方 案 ， 利 用 自 己 丰 富 的 带 宽 资 源 和 弹 性 扩 展 能 力 ， 化   D D o S   于 无 形 。 笔 者 以 前 也 提 过 ， 云 上 抗   D D o S   服 务 有 两 个 隐 形 优 势 。 一 是 云 上 业 务 包 罗 万 象 ， 电 商 、 游 戏 、 金 融 、 新 型 互 联 网 ， 安 全 团 队 经 过 无 数 次 攻 防 对 抗 之 后 ， 对 各 类 业 务 的 深 刻 理 解 以 及   D D o S   检 测 规 则 与 业 务 的 耦 合 度 非 常 人 所 能 及 ； 二 是 云 计 算 属 于 共 享 经 济 ， C S P   可 以 将 闲 置 带 宽 通 过 “ 共 享 模 式 ” 应 用 到 抗   D   事 业 中 去 。 这 其 实 就 是 未 来 抗   D D o S   的 新 模 式 ， 而 对 于 传 统   I D C   和 运 营 商 而 言 ， 套 用 一 句 话 ， 留 给 你 们 的 时 间 真 的 不 多 了 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理