美國(guó)東部時(shí)間周五(10月21日)早上7點(diǎn)，東海岸的人們紛紛發(fā)現(xiàn)推特、Spotify、Etsy、Netflix等網(wǎng)站都訪問(wèn)不了了，軟件代碼管理服務(wù)GitHub也是一片混亂。原來(lái)，是美國(guó)最大互聯(lián)網(wǎng)管理公司之一的Dyn公司，遭遇了垃圾流量洪水攻擊，十分效率地將成片地區(qū)的服務(wù)和網(wǎng)站沖垮。

亞馬遜在周五承認(rèn)：“亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)的一些客戶，在連接托管在北弗吉尼亞的一部分AWS終端時(shí)遭遇了網(wǎng)絡(luò)出錯(cuò)的情況。不過(guò)，問(wèn)題已解決。”

東海岸的斷網(wǎng)2小時(shí)后便停止，但中午時(shí)又卷土重來(lái)。斷網(wǎng)的影響在周五早上擴(kuò)散到了西海岸。之后，問(wèn)題影響區(qū)域已遍及全美和歐洲部分地區(qū)。影響范圍包括Twitter、Spotify、Github、Reddit、Airbnb、PayPal、Netflix、Yelp在內(nèi)的大量互聯(lián)網(wǎng)知名網(wǎng)站。

截至目前，對(duì)像推特、Reddit和Netflix這種大型流行網(wǎng)站的成功攻擊還很少見。美國(guó)國(guó)土安全部(DHS)副新聞秘書稱：“DHS正在調(diào)查所有可能原因。”

可能原因

現(xiàn)代互聯(lián)網(wǎng)出現(xiàn)之初，DDoS攻擊便已相伴左右，如今只是變得更加強(qiáng)大了而已。上個(gè)月，安全博主布萊恩·克雷布斯的網(wǎng)站便遭遇到了 665 Gbps 的DDoS攻擊。

此次網(wǎng)絡(luò)癱瘓的直接原因，是為受影響網(wǎng)站提供基礎(chǔ)DNS管理優(yōu)化服務(wù)的Dyn公司的DNS基礎(chǔ)設(shè)施遭遇到了超大規(guī)模(據(jù)說(shuō)流量超過(guò)1Tbps)的DDoS攻擊，導(dǎo)致相關(guān)網(wǎng)站域名無(wú)法解析。

有證據(jù)顯示攻擊流量的一部分來(lái)自幾個(gè)月開始成形的一個(gè)Botnet網(wǎng)絡(luò)Mirai，根據(jù)360網(wǎng)絡(luò)研究院的分析統(tǒng)計(jì)，Mirai是一個(gè)十萬(wàn)數(shù)量級(jí)別的Botnet，由互聯(lián)網(wǎng)上的IoT設(shè)備(網(wǎng)絡(luò)攝像頭等)構(gòu)成，8月開始被構(gòu)建，9月出現(xiàn)高潮。攻擊者通過(guò)猜測(cè)設(shè)備的默認(rèn)用戶名和口令控制系統(tǒng)，將其納入到Botnet中，在需要的時(shí)候執(zhí)行各種惡意操作，包括發(fā)起DDoS攻擊，對(duì)互聯(lián)網(wǎng)造成巨大的威脅。

Mirai惡意軟件的分布

據(jù)安全牛了解，目前360公司正在與操作網(wǎng)絡(luò)的安全機(jī)構(gòu)密切合作，貢獻(xiàn)數(shù)據(jù)協(xié)助削減Mirai Botnet的破壞力。

攻擊的發(fā)生可能與Dyn公司在前一天在非常有影響力的NANOG會(huì)議上發(fā)表互聯(lián)網(wǎng)DDoS相關(guān)的黑產(chǎn)分析演講有關(guān)，就是演講后的數(shù)小時(shí)攻擊就被發(fā)動(dòng)，可以視為黑產(chǎn)的測(cè)試和報(bào)復(fù)。也有消息說(shuō)攻擊活動(dòng)有其政治背景，與阿桑奇及維基泄密網(wǎng)站有關(guān)，但目前并無(wú)確鑿證據(jù)證明其關(guān)聯(lián)性。

??

針對(duì)如何抵御這種大規(guī)模的網(wǎng)絡(luò)攻擊，安全牛為此采訪了360企業(yè)安全集團(tuán)高級(jí)研究員汪列軍。汪列軍表示：

對(duì)于這種規(guī)模級(jí)別的分布式拒絕服務(wù)攻擊沒(méi)有簡(jiǎn)單的解決方案，通過(guò)部署幾個(gè)DoS流量過(guò)濾設(shè)備基本不能解決問(wèn)題，需要運(yùn)營(yíng)商在網(wǎng)絡(luò)層面的配合才有可能得到緩解，在設(shè)計(jì)和實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)架構(gòu)時(shí)也要注意分散服務(wù)資源，避免單點(diǎn)的瓶頸。制訂預(yù)案，做好壓力測(cè)試和過(guò)程演練，使在真正遭遇攻擊時(shí)最小化反應(yīng)時(shí)間減少損失。

DDoS攻擊是互聯(lián)網(wǎng)的毒瘤，除了技術(shù)上的對(duì)抗，積極立法加強(qiáng)執(zhí)法，對(duì)背后的團(tuán)伙進(jìn)行打擊也是很重要的一個(gè)方面，執(zhí)行機(jī)關(guān)與有技術(shù)能力的民間公司應(yīng)該加強(qiáng)溝通和配合，發(fā)揮各自所長(zhǎng)。

由于本次事件導(dǎo)致攻擊的一個(gè)組成部分是IoT(物聯(lián)網(wǎng))設(shè)備，因此國(guó)家對(duì)于所有這些可能連接上網(wǎng)的設(shè)備是否可以考慮加強(qiáng)監(jiān)管，對(duì)上線設(shè)備做基本的安全性評(píng)測(cè)和認(rèn)證，對(duì)于明顯存在安全性問(wèn)題的設(shè)備不允許生產(chǎn)和銷售直到整改完成。

互聯(lián)網(wǎng)癱瘓已不再是科幻電影

互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施特別是DNS從誕生之初就一直處于脆弱的境地，隨著聯(lián)網(wǎng)設(shè)備指數(shù)級(jí)別的增加，軟硬件層次地堆疊，這種脆弱性會(huì)越來(lái)越惡化，影響面也越來(lái)越大。2003年，利用微軟SQL Server漏洞進(jìn)行瘋狂傳播的Slammer蠕蟲，在十分鐘內(nèi)感染了超過(guò)75000臺(tái)機(jī)器，使整個(gè)互聯(lián)網(wǎng)都明顯變慢。2009年5月國(guó)內(nèi)發(fā)生的多個(gè)省份的大規(guī)模斷網(wǎng)事件，也與網(wǎng)絡(luò)基礎(chǔ)設(shè)施的DDoS相關(guān)。

有消息說(shuō)，參與導(dǎo)致本次北美斷網(wǎng)DDoS攻擊的Mirai Botnet節(jié)點(diǎn)只占其總數(shù)的十分之一，那么如果整個(gè)Botnet被調(diào)動(dòng)起來(lái)進(jìn)行攻擊將會(huì)是什么樣的后果。互聯(lián)網(wǎng)的癱瘓完全不是一個(gè)只在想像中才能存在的事，而是非常現(xiàn)實(shí)的威脅，甚至不需要國(guó)家級(jí)別的網(wǎng)絡(luò)戰(zhàn)就能達(dá)成。

實(shí)際上，早在上個(gè)月，著名安全專家布魯斯·施奈爾就曾表示，核心互聯(lián)網(wǎng)公司不斷見證對(duì)其網(wǎng)絡(luò)的DDoS攻擊承受和響應(yīng)能力的探測(cè)，有人正試圖找到擊潰整個(gè)互聯(lián)網(wǎng)的方法。