这是一个创建于 4114 天前的主题，其中的信息可能已经有所发展或是发生改变。
我是来扯淡的。
为什么 cn 不公布具体 ddos 攻击流量大小，只是说是经历过的最大的拒绝服务攻击。
其次攻击时间是在北京时间0点左右，如果是攻击者攻击的话为何要选在深夜？攻击者很明显想扰乱 cn 域名正常解析服务，而选在凌晨造成的效果应该是最低的。莫非攻击者不知道时差问题。
cn 域名根服务器超过7台，要想使它们全部瘫痪，绝对不是个人能做到的，即使是团队也很难办到。要知道这些服务器都拥有超过G口数十倍的带宽。而报道中只有类似于百年不遇，对攻击者表示谴责之类的语句，对攻击的详细情况却没有涉及。
为什么会这样？
为什么 cn 不公布具体 ddos 攻击流量大小，只是说是经历过的最大的拒绝服务攻击。
其次攻击时间是在北京时间0点左右，如果是攻击者攻击的话为何要选在深夜？攻击者很明显想扰乱 cn 域名正常解析服务，而选在凌晨造成的效果应该是最低的。莫非攻击者不知道时差问题。
cn 域名根服务器超过7台，要想使它们全部瘫痪，绝对不是个人能做到的，即使是团队也很难办到。要知道这些服务器都拥有超过G口数十倍的带宽。而报道中只有类似于百年不遇，对攻击者表示谴责之类的语句，对攻击的详细情况却没有涉及。
为什么会这样？
 |
1
chairuosen 2013-08-26 18:16:34 +08:00  1
你是说，临时工升级系统搞砸了？
|
 |
2
vibbow 2013-08-26 18:17:11 +08:00 1
拒绝服务并不是非得用流量来耗的。
比如说发现了某种漏洞，可以以较低的成本消耗服务器大量的CPU/内存，也算是拒绝服务攻击的。 |
 |
3
nazor OP @chairuosen 不敢说是什么情况，但应该不仅仅是攻击这么简单。
|
 |
4
582033 2013-08-26 18:18:57 +08:00 1
我也认为有这种可能,什么样的DDOS连他们都撑不住？难道有春节时12306网的N倍不成？
|
 |
6
scusjs 2013-08-26 18:22:01 +08:00 1
@chairuosen 神解释，也是 有关部门 最合理的解释啊
|
|
7
nazor OP |
|
8
vibbow 2013-08-26 18:41:14 +08:00
|
 |
9
anheiyouxia 2013-08-26 18:53:59 +08:00 1
DNSPod奶罩的说法：
http://weibo.com/1639105155/A6moulNyC#_rnd1377514281916 关于这次.CN被攻击，我这边综合整理了下，攻击哪个域名、攻击方式、来源等，都差不多搞清楚了。老规矩，被打的是一个用了.CN域名的私服。不过某些业内公司的做法，实在让我心寒，你们NB去，我不掺和了。另外不得不说，政府真该重视这方面的问题了，因为，太脆弱了，脆弱得让我不敢相信（本微个人立场） |
|
10
anheiyouxia 2013-08-26 18:58:55 +08:00
结合上面的内容，感觉就是因为根服一些不合理的因素导致攻击效果被放大的~~~
|
 |
12
alay9999 2013-08-26 19:26:39 +08:00 1
反正我也注册不上CN，反正我也不会注册CN。
就酱紫吧 |
 |
15
Winny 2013-08-26 20:26:52 +08:00 1
既然说明了是“拒绝服务攻击”，那就不是简单的靠流量带宽
|
 |
16
jasontse 2013-08-26 20:35:40 +08:00 via iPad 1
最搞笑的是官网连续SLA100%的时间继续在走
|
 |
17
SharkIng 2013-08-26 23:32:21 +08:00 1
打击一个私服的单个.CN域名就能造成全面积瘫痪？这样太不堪一击了吧？？
|
 |
22
jianghu52 2013-08-27 08:29:15 +08:00 1
虽然是7台根服务器，但是不表示就能承受7倍的攻击。要知道如果7太服务器都是满负荷的那种工作的话，一台挂了，其他六台没有冗余支撑的话，会挂的飞快的。
|
|
24
vibbow 2013-08-27 14:01:08 +08:00
|
 |
25
Ansen 2013-08-27 14:25:14 +08:00 1
系统在升级
你懂的 |
 |
26
Keyes 2013-08-27 16:36:16 +08:00
@vibbow 当年确实是暴风影音引起的，这次虽说奶罩也是这个意思，不过我也不是很相信，最后的结果相信会让我觉得1+1=3成立也说不准。但我比较在意的是新华社通稿和各大财经网站的利好消息通稿，这水看来并不是很浅
|
 |
27
moro 2013-08-27 23:17:12 +08:00
长城升级，你们想多了。
|
 |
28
fucker 2013-08-29 02:50:40 +08:00
DDOS，分布式拒绝服务攻击，一般指的是很多机器同事发送巨量请求/数据以消耗目标服务器CPU和内存/带宽的攻击方法。DOS，拒绝服务攻击，并不需要太多的机器，一般由某个系统漏洞触发。
很明显，cn根域名服务器在面对DDOS的时候，一般的情况也只是挠痒痒而已。有性趣的同学可以计算一下具体需要多少机器多少流量能够致使cn域名服务器带宽耗尽。我觉得这种可能性不大。而DOS呢，一般这样的服务器安全性都极强，解析域名只开53端口，而近期没有公开的53端口拒绝服务漏洞，当然也有可能的确存在某漏洞，且掌握在少数人手中，并未公开，那么这个可能性稍大。 我个人觉得，排除官方人员操作失误的情况，那么就是路由被打瘫了。路由在安全界最近也是比较火的一个话题，可以考虑一下这方面的因素。国外一些牛X黑阔手上的确掌握了一些路由的绝密级漏洞。我个人觉得这个可能性是最大的。 |
|
29
fucker 2013-08-29 02:56:15 +08:00
刚仔细看了下楼上的回复，我又猜测到一种可能性。如果是负载均衡系统出了故障，那么打掉一台服务器，其他的服务器也就跟着嗝屁了，这是必然的。那么DDOS的可能性也是比较大的，但是技术难度较高。
|
 |
30
snip 2013-08-29 11:43:51 +08:00
@fucker 我觉得还是系统太脆弱了，比如12306.cn
|
 |
31
csx163 2013-08-29 12:00:19 +08:00
那天很惨,,,好在是凌晨,是任何网站都不能正常打开哦,并不仅仅是cn的
|
|
32
fucker 2013-08-29 15:38:28 +08:00
@snip 12306本来就是开发的时候遗留的问题太多，我觉得像那样的部门有的是钱，服务器配置，带宽，分流都不会差，差的是那套程序的源代码。
|
 |
34
naizhao 2013-09-03 10:09:50 +08:00
看了下，大家的猜测都不对。
|
Select Language