国家互联网应急中心：昨天大家确实被攻击了

作者：Fore!See|发布时间：2014-01-22 22:00:35

[摘要]　　外设天下1月22日讯，昨天下午15点10分左右，整个国内互联网节点都出现了故障，所有的顶级根域无法解析，全国三分之二的DNS服务器也处于瘫痪状态，直接后果就是大量网站域名解析不正常。　　有部分用户在访问网站 ...

　　外设天下1月22日讯，昨天下午15点10分左右，整个国内互联网节点都出现了故障，所有的顶级根域无法解析，全国三分之二的DNS服务器也处于瘫痪状态，直接后果就是大量网站域名解析不正常。

　　有部分用户在访问网站时，会被跳转到65.49.2.178这一IP地址，导致真正的网站无法顺利访问。查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司，大量中国知名IT公司的域名被解析到这一地址。金山毒霸安全专家认为，该事件极可能是人为的黑客攻击行为。

　　而万网官方称此次故障影响范围和时长的严重程度均属国内首次，故障原因未知，但可以确定的是和域名服务商无关。万网副总裁宋瑛桥对腾讯科技表示，故障的层面不在域名服务商，是全局性的。用户访问.com、.net全球顶级域名时，指向美国的IP地址。对网民来说，相当于域名访问被劫持了。故障原因仍不清楚。

　　今天下午，国家互联网应急中心发布了“关于1月21日我国境内互联网访问异常情况的通报”，初步判断此次事件是由于网络攻击导致我国境内互联网用户通过国际顶级域名服务解析时出现异常，但攻击来源正在进一步调查中。详情请关注我们的进一步报道。

　　国家互联网应急中心公告原文如下：

　　2014年1月21日15:20，中国境内大量互联网用户无法正常访问域名以“.com”、“.net”等结尾的网站。事件发生后，国家互联网应急中心第一时间启动应急响应机制，协调组织部分技术支撑单位进行调查和应急处置，16:50左右，用户访问基本恢复正常。

　　经对已掌握的数据进行分析，初步判断此次事件是由于网络攻击导致我国境内互联网用户通过国际顶级域名服务解析时出现异常，攻击来源正在进一步调查中。

[责任编辑：'']

标签

暂无标签

收藏分享