5.19DNS大规模攻击事件事件经过
时间：2023-02-12 10:24:01 | 来源：营销百科
时间：2023-02-12 10:24:01 来源：营销百科
5.19DNS大规模攻击事件事件经过：2009年5月18日晚上22点左右，DNSPod主站及多个DNS服务器遭受超过10G流量的恶意攻击。18日当晚DNSPod耗尽了整个机房约三分之一的带宽资源，为了不影响机房其他用户，DNSPod电信主力DNS服务器被迫离线。
DNSPod于19日晚间发致歉信，称在遭遇恶意攻击后便被电信骨干网封掉IP，虽然DNSPod及时更换IP，但由于DNS协议限制，DNS更改IP最多需要72小时才能生效，造成很多用户的域名一直无法解析。
就在DNSPod发布致歉信的近似时间里，另一轮高强度恶意攻击向DNSPod涌来，DNSPod服务完全中断，服务完全瘫痪，其下所有域名均无法访问，包括暴风影音网站。
由于大量暴风影音用户打开暴风影音网页或者使用其提供的在线视频服务，这些用户提交的访问申请无法找到正确的服务器，大量积累的不断访问申请导致各地电信网络负担成倍增加，网络出现堵塞。
2009年5月19日晚21时左右开始，江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障，很多互联网用户出现访问互联网速度变慢或者无法访问网站等情况。在零点以前，部分地区运营商将暴风影音服务器IP加入DNS缓存或者禁止其域名解析，网络情况陆续开始恢复。
此次网络故障的导火索为两家私服火拼，其中一家动用了10G/s的流量进行，但攻击不成，他们继而转攻DNSpod，致使DNSpod瘫痪。
暴风影音在这场网络故障中起到了火上浇油的作用。由于暴风影音使用了DNSpod的免费域名解析服务，DNSpod被攻击之后，暴风影音用户疯狂连接该公司网站，但不能得到正常解析，就转向上一层DNS服务器，也就是电信的DNS服务器，以致将电信服务器拖垮。
如果单纯访问暴风影音网站，不至于拖垮电信服务器。但有2200万用户的暴风影音，如果是在播放本地文件时，也需要不停地连接网络，那就会造成巨大的网络流量。
暴风影音软件非常普及的，实际上最新发布的09版本的用户在新浪网就超过四千万的下载量。所以，暴风影音自身的网民解析出现故障以后，导致大量的网民不能上网，它的故障就导致中国电信的DNS服务器的访问量突增，所以使得中国电信的网络处理能力下降，出现了堵塞，这是一个表象的原因。
实际上背后更深层次的原因是由于暴风影音的域名服务器受到了大量来历不明的攻击，导致了DNSPod的服务器瘫痪，从而导致了整个网络瘫痪的问题。
在线咨询
