日前中國互聯(lián)網絡信息中心(CNNIC)域名安全監(jiān)測平臺發(fā)現(xiàn)國內大部分遞歸服務器解析失敗率異常升高，經分析，是網絡運營商遭受到來自僵尸網絡的反射攻擊。據了解，這是今年國內規(guī)模最大的針對運營商DNS網絡的惡性DDoS攻擊事件，眾多省市的用戶上網一直出現(xiàn)訪問緩慢甚至無法訪問等現(xiàn)象。

其他安全廠商也監(jiān)測到了相關情況，根據某省運營商的流量監(jiān)控截圖，平時正常訪問流量都在百兆以內，但當天高峰時竟出現(xiàn)了高達6G的攻擊混合流量，達到了正常情況的600倍。攻擊者還連續(xù)變換二級域名，造成各省DNS遞歸服務器延遲增大，核心解析業(yè)務受到嚴重影響。

專家分析后認為，“此次攻擊表面原因是大量PC客戶端(肉雞)發(fā)出海量DNS請求，本質原因是權威服務器超時導致遞歸服務器性能大幅下降，進而影響了其它正常域名的解析，造成大范圍訪問故障”。這次事件所造成的危害及我們應如何防御一時成為了熱門話題。據CNNIC安全專家介紹，為避免在大規(guī)模DNS故障事件中遭到波及，網民可以將自己電腦的DNS手動配置為1.2.4.8。

針對域名系統(tǒng)(DNS)的攻擊影響范圍廣、危害大

我們訪問網站，首先要經過域名系統(tǒng)。作為互聯(lián)網體系中的基礎核心服務，域名系統(tǒng)被稱作互聯(lián)網“中樞神經系統(tǒng)”，一旦域名系統(tǒng)停止服務，互聯(lián)網將陷于癱瘓狀態(tài)，大面積斷網，由此導致的經濟損失不可估算，危害極大。近年來一些黑客開始將攻擊目標鎖定在域名系統(tǒng)，域名安全事件頻發(fā)。

本次事件是一場典型的針對DNS遞歸服務器的DDOS攻擊，即攻擊者通過構造大量不存在的域名(NXDomain)，迅速地耗盡域名服務器的遞歸資源，從而使得DNS服務器的可用性降低或完全喪失服務能力。本次事件攻擊流量大、持續(xù)時間長，涉及范圍廣，幾乎全國所有省級運營商的DNS服務器都受到了影響。對于廣大網民而言，直接影響就是網頁打開速度變慢了，有時甚至還出現(xiàn)網頁無法訪問的現(xiàn)象。有網友形象地比喻DNS“掛了”就如同司機忽然變路癡了，車子在行駛卻無法到達目的地。

廣大網民如何防御?

那么，有什么辦法能有效應對這種攻擊呢?據專家介紹，遭遇這種大面積DNS故障事件時，能夠迅速恢復網絡訪問、避免被“釣魚”的最可靠辦法是手動更改自己電腦的DNS配置，比如將DNS改為1.2.4.8或210.2.4.8，這是中國互聯(lián)網絡信息中心(CNNIC)的免費的SDNS遞歸云解析服務地址。

SDNS遞歸云解析服務是CNNIC與國內外電信運營商合作采用 BGP Global AnyCast 技術分布式部署的專業(yè)公共DNS平臺，提供高速、安全、智能的上網接入公共解析服務，提供的DNS服務速度更快，安全性更高。

設置步驟也非常簡單，以Windows 7為例：

1.點擊“開始”，選擇“控制面板”。

2.點擊“網絡和Internet”，再點擊“網絡和共享中心”。

3.在您的“活動網絡”點擊“主連接”或“本地連接”。

4.點擊“屬性“按鈕，Windows 7 可能會提示請求網絡設置更改的權限。

5.選中“Internet協(xié)議版本4(TCP/IPv4)”選項，然后單擊“屬性”。

6.點擊單選按鈕“使用下面的DNS服務器地址：”，在首選DNS服務器和備用DNS服務器中輸入SDNS的地址：“1.2.4.8”與“210.2.4.8”。

7.點擊“確定”按鈕和“關閉”按鈕，然后再次關閉。最后，關閉“網絡和共享中心”窗口。建議刷新一下DNS解析器緩存和Web瀏覽器緩存，以確保新的DNS配置設置立即生效。

河南億恩科技股份有限公司(www.artduck.net)始創(chuàng)于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900