DNS规模故障：由24岁站长引发的蝴蝶效应

5月22日消息，24岁的免费域名服务商DNSPod站长吴洪声在2天2夜没有合眼后，决定主动约见媒体，就5月19日晚间多省大规模网络故障事件做出说明。在吴洪声看来，这次由DNSPod遭到恶意攻击引起的事故是一场蝴蝶效应：他的DNSPod是蝴蝶扇了下翅膀，暴风影音就成为了太平洋上的风暴。

吴洪声透露，DNSPod服务器上域名约为10万个，服务器18日晚总共约遭到10G流量的攻击，导致10万个域名无法访问，其中包括暴风影音。由于暴风影音拥有巨大的用户量，经过DNSPod协议缓冲时间后，19日晚向上网终端频繁发起域名解析请求，最后导致网络故障。

吴洪声认为，DNS作为一个最基础的服务，被关注度很小，基于DNS的防范也很弱，黑客会抓住这个薄弱的环节对DNS进行攻击。他同时表示目前暂未有用户提出赔偿，很多用户给他留言表示支持和鼓励。他也希望大家能够更多关注互联网安全的薄弱环节。

5月19日21时50分开始，江苏、安徽、广西、海南、甘肃、浙江等6省用户申告访问网站速度变慢或无法访问。DNSPod公司负责人吴洪声在接受记者采访时表示，此次事故从某种意义上完全是一场“蝴蝶效应”。

最开始可能仅仅是一家网游私服不择手段为了争夺玩家，而攻击另外一家私服。黑客在没法黑掉竞争对手网站的情况下，干脆从域名下手，对DNSPod的服务器进行了狂轰滥炸。这导致中国电信方面检测到异常的网间流量，从而启动应急机制。

不幸的是这台被攻击的DNS服务器正在为大约10万家网站提供域名解析服务。这其中有Verycd、中国站长、4399.com等知名网站，而最出名、流量最大的恰恰是暴风影音。网民同时向以暴风影音为首的10万个网站的访问请求随即演变为一场灾难。由于吴洪光的DNS服务器已经瘫痪，而用户的请求集体转向中国电信的DNS解析服务器，从而导致电信服务器很快就瘫痪了。这样的效应逐步扩大，最终导致“519”全国南方6省网络瘫痪的重大事故。

因此，此次事故最大元凶很可能就是网游私服。据知情人士透露，有的网游私服每月大概要花费200万-300万元去购买中了木马病毒的“肉鸡”电脑。操纵这些中了木马的电脑去攻击其竞争对手。这种灰色产业链严重影响中国的网络安全。

360安全专家石晓虹对记者表示：“此次事件给网络安全行业乃至全社会敲了一次警钟。可以说，如今的互联网其实是很脆弱的，整个网络架构决定了，一旦DNS的服务器出现问题，后果会异常严重。互联网安全水平亟待提高。”

另外据吴洪声透露，这10万家网站域名解析服务还需要一两天才能全部恢复，不过他现在最担心的一件事就是这么多网站未来可能对其提出的赔偿要求。

更多详细内容：

http://tech.sina.com.cn/i/2009-05-22/00073114560.shtml

http://tech.sina.com.cn/i/2009-05-21/20553114392.shtml

http://tech.163.com/09/0521/21/59S9CJB4000915BF.html

http://tech.sina.com.cn/i/2009-05-22/00073114560.shtml