热流道厂家
免费服务热线

Free service

hotline

010-00000000
热流道厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

5196省网络瘫痪案告破案件全过程回放

发布时间:2020-03-10 11:23:10 阅读: 来源:热流道厂家

中介交易 SEO诊断淘宝客 站长团购 云主机 技术大厅

5月19日晚19点左右,江苏、安徽、浙江、广西、海南、甘肃6省区出现严重网络故障,很多网民在登陆互联网时发现,新浪、搜狐、网易等各大门户网站均不能访问。5月20日,广东省也出现类似故障。连续两天,国内出现大面积网络故障,这在近年来十分罕见。

直到20日晚,市民们才从有关媒体上得悉,江苏、安徽、浙江等6省分互联网出现严重网络故障,是网络私服攻击所引发的。

21日,工信部正式发表通报,初步解释此次事故的缘由:由于狂风影音(影音播放软件)网站的域名解析系统遭到网络故击,致使电信DNS服务器访问量突增,网络处理性能下落。

公安机关接报后,立即组织江苏、浙江、广东等地公安机关展开调查。一时间,此案遭到全国媒体普遍关注。

由于此次私服攻击的那台服务器设在常州,公安部将此案交由常州警方办理。

常州市警方通过网络技术监控发现,在广东佛山1台服务器有异常情况,经布控,将这台服务器主人抓获,并一举控制其他3名同伙,目前此案已在审查起诉阶段。

近日,常州市天宁区检察院办案检察官接受本报记者专访,表露了这一场网络瘫痪时间的幕前幕后。

几个少年开办网络公司,经营私服

此案的核心人物小兵,年仅23岁,浙江人,其父亲在广东佛山开一件棉花厂。小兵毕业后,就到父亲的企业帮忙。

后来,经小学同学小卿介绍,小兵决定投资私服(私人服务器),专门经营网络游戏和广告。在这个小公司里,小兵是大股东,负责投资。而小卿负责技术。一开始,他们小打小闹,但常常被其他经营私服的对手攻击,很少有盈利。

一次,小卿在网上聊天时,认识网友小虫。小卿谈起经营私服的种种困难,小虫告知小卿,攻击人家的网站,需要一定的流量,否则很难见效。

那要如何才能到达一定的流量呢?小虫说,要到达一定流量,就要增加攻击的私服数量。

为此,小兵、小卿又投资了28万,请小虫联系,并租用了81台私服。专门用来攻击其他私服。

由于小卿对网络技术不专业,虽然租用了81台服务器,但在直接攻击其他网游私服的进程中,发现对部份私服的攻击效果不是很好。为此,在网上发帖寻求行内人帮助。

x 帖子发出后不久,一个网名叫传奇1侠的人回帖,并主动和小卿联系,表示愿意提供技术帮助。

这个传奇1侠在浙江东阳经营一家网络公司,也以经营私服为主。那传奇1侠为什么会主动与小卿获得联系,并免费提供技术帮助呢?

后来,传奇1侠在被抓后表示,他主动联系是为了显示自己公司的实力,对其他同行起到威慑的作用,用这种方法保全自己的公司。

可实际上,传奇一侠也不懂网络,他手下员工小刚倒是这方面的专业人才。小刚接到这个任务后,连夜赶制一套网上攻击的方法,并编制成网络程序,通过电子邮件传给小卿。

1台服务器遭攻击,引发6省网络瘫痪

5月18日晚7点左右,小卿用公司的电脑开始发起攻击。他们谁都没料到,这个小刚设计的攻击程序采取的是擒贼先擒王的策略,也就是直接攻击私服网站的头领DNSpod服务器。

DNSpod是一个免费域名,它的东家是南通万达网络服务公司,负责人是一个叫吴洪声的年轻人,今年才24岁。

吴洪声的个人网站主要为国内众多网站提供域名解析服务。虽然是非公司运营,但他旗下已具有16台服务器,分置在全国各地。他服务的网站包括Verycd、雨林木风、4399、小游戏、狂风影音、 CNZZ等知名网站。

DNSpod服务器下面管理着很多私服,是众多私人服务器的首脑。一旦DNSpod受攻击瘫痪,其他私服都会受损。

吴的这台DNSPod服务器拜托常州电信托管,安置在常州电信勤业机房内。

小卿在打开该攻击程序后不久,就昏昏入眠了,他完全没有意想到危险的来临。

18日晚,常州勤业机房管理员发现,DNSPod服务器端口流量异常,立即向上级汇报,常州电信接报后又向江苏电信汇报请示。

为避免意外产生,江苏电信果断决定,立即关闭DNSPod服务器。

不幸的是,这台被电信关闭的DNS服务器当时恰好在为大约10万家网站提供域名解析服务,其中就包括狂风影音。另外还包括大量地方门户网站、个人网站和企业网站。这致使大量用户在随后24小时后无法访问这些网站。

或许有人会问,DNSPod关闭后,为什么18日晚那天没有出现网络瘫痪,而1直到19日晚才全面爆发?

原来,万达公司与常州电信签订托管协议时,对DNSPod约定有缓冲时间,要求解析一次失败后,DNSPod有24小时的缓存期。

但也正是由于缓存期的存在,一直正常的表象并没有让管理方找到DNSPod端口流量异常的真实缘由,以致没有采取正确的挽救措施,从而引发大面积瘫痪事故。

19日晚事发后,吴一直忙于解决18日晚的攻击问题,直到20日下午有朋友告知他,19日晚大面积故障可能与DNSPod有关,他才恍然大悟。此时工信部已召开紧急会议,狂风高层也联系到吴,商量后续备份域名服务器问题。

21日,工信部联合狂风及DNSPod准备向公安部门报案。

涉嫌构成破坏计算机信息系统罪

7月6日,小兵等4人因涉嫌破坏计算机信息系统罪被天宁区检察院批准逮捕。目前此案在审查起诉阶段。

据承办检察官介绍,小兵至今都没有意想到自己的行动是在犯法。他一直认为,自己的网络公司虽然经营私服业务,攻击过其他私服网站。但这类行动目前在网络江湖中习以为常,历来没有人说这是犯法。

承办检察官告知记者,小兵等人的攻击行为,造成了我国南方6省互联网大瘫痪,20余个省分互联网域名解析服务没法正常工作,致使大量网民没法正常访问网站,严重影响了互联网的使用和网络安全,已涉嫌构成破坏计算机系信息系统罪。

虽然在网络上黑客攻击现象非常普遍,但由于法律没有禁止性规定,目前这类攻击行为不构成犯法。只有当这类攻击行为造成了较大的后果后,才可能构成犯法。

网络安全反思

此次网络大瘫痪爆发得如此突然,触及范围如此之广,影响如此之深,令广大网民和业内专家都始料未及。以致于一开始大家都对此束手无策。

有网民称,此次网络大瘫痪让人想到2006年底,当时台湾地震造成海底通讯光缆产生中断,那次事件造成了大陆的国际互联网访问质量遭到严重影响。

有业内人士指出,如果说那次事件是自然灾害,没法躲避的话,此次事故则纯洁人为因素而起。

此次断网事件缘起网游私服之间的恶性竞争。而实际上,在目前的网络江湖中,这类恶性竞争很普遍。只不过这次由于一些偶然的因素造成了更加卑劣的后果,才让这几家网游私服之间的事暴露出来。

这说明我国目前的互联网产业还缺少更加有效的管制,才造成存在这么多没有官方认可的网游私服的存在。一名业内人士如此评价。

这些私服由于不受官方管制,他们常常为了本身的经济利益,会使用一些不正当的竞争手段来打击竞争对手。承办检察官说。

因而,1家私服攻击了另外几个竞争对手,这些竞争对手才尝到后果后,反来聘请更多的黑客向其它竞争对手发动更多的攻击。在这类环境中,网络中就充满着大量的攻击活动,而这些攻击活动,说不定哪一天会使519断网事件再来一次。

殷茹 郭蓓蕾 殷益峰(文中触及犯罪嫌疑人名都为化名)

淄博明朗财务咨询有限公司

中铁宝桥(南京)有限公司

中国船舶重工集团动力股份有限公司