2013年網(wǎng)絡(luò)安全形勢：暴風雨愈來愈猛烈

2013-12-12 10:46:09 人民郵電報　點擊量：評論 (0)

域名系統(tǒng)其實不堪一擊開放DNS服務(wù)器是引爆整個歐洲互聯(lián)網(wǎng)的定時炸彈?在Spamhaus遭受攻擊的事件中，攻擊者借助現(xiàn)網(wǎng)數(shù)量龐大的開放DNS服務(wù)器，采用DNS反射攻擊將攻擊流量輕松放大100倍。攻擊過程使用了約3萬臺開放

是DDoS攻擊的一個特點。

臺菲爆發(fā)黑客大戰(zhàn)。5月10日，臺灣黑客對菲律賓政府網(wǎng)站發(fā)起攻擊，黑客利用DDoS攻擊癱瘓多個菲律賓政府網(wǎng)站。但隨即引發(fā)菲律賓黑客以同樣方式還擊，馬英九辦公室、經(jīng)濟部門等機構(gòu)部門網(wǎng)站遭到攻擊。13日，臺灣黑客組織“匿名者-臺灣分部”取得DNS控制權(quán)，全面控制菲國政府網(wǎng)站、電子郵件，并發(fā)表聲明，要求菲律賓政府道歉、嚴懲兇手。最終，菲律賓黑客公開求饒：“請對準菲政府，別再搞我們了。”

DNS中毒攻擊入侵IT網(wǎng)站。5月，Websense公司成功檢測到一起發(fā)生在肯尼亞的DNS中毒攻擊事件，這次攻擊以包括谷歌、Bing、LinkedIn等在內(nèi)的知名信息技術(shù)網(wǎng)站為攻擊目標。在此次攻擊事件中，被攻擊者利用的DNS記錄指向一個關(guān)于黑客信息的頁面，將網(wǎng)站瀏覽用戶引至惡意網(wǎng)站。這次DNS攻擊是所謂的孟加拉黑客集團發(fā)起的一次大規(guī)模攻擊。

土豆網(wǎng)、大眾點評網(wǎng)域名遭劫。5月11日，白帽子工程師陳再勝在烏云網(wǎng)站上報告了土豆網(wǎng)出現(xiàn)漏洞，隨后，土豆網(wǎng)遭遇域名被劫。6月17日，北京地區(qū)用戶訪問大眾點評網(wǎng)域名的時候會被跳轉(zhuǎn)到天貓的促銷頁面，該訪問異常狀態(tài)一直持續(xù)到6月18日凌晨才逐漸恢復。本次網(wǎng)站故障是由于大眾點評網(wǎng)的域名服務(wù)商新網(wǎng)網(wǎng)站程序存在漏洞，導致新網(wǎng)的其他注冊用戶可以修改任意新網(wǎng)注冊域名的IP指向。

LinkedIn網(wǎng)站域名遭劫持。6月20日，全球最大的職業(yè)社交網(wǎng)站LinkedIn發(fā)生故障，已確認為域名服務(wù)器(DNS)錯誤。分析稱，LinkedIn網(wǎng)站的DNS可能被挾持，其域名會跳轉(zhuǎn)至其他IP地址，懷疑遭到黑客攻擊。

谷歌公司巴勒斯坦網(wǎng)站遭遇攻擊。8月，谷歌公司在巴勒斯坦的Google網(wǎng)站遭到了黑客的襲擊。當用戶訪問google.ps之后，他們會被直接帶到另外一個不同的網(wǎng)站。

荷蘭域名服務(wù)器失守。8月12日，黑客成功進入SIDN的DRS(域名登記系統(tǒng))，有效地把SIDN的DRS流量導向一個外部域名服務(wù)器。荷蘭安全公司Fox-IT認為，這次的侵入影響到數(shù)千個域名，毫無戒備的用戶訪問受影響域名時會被轉(zhuǎn)到一個“正在修建中”的網(wǎng)頁上，網(wǎng)頁則同時會通過一個iframe送出惡意軟件。惡意軟件是一個黑洞(Black Hole)攻擊套件，會通過Java和PDF的漏洞給自己取得電腦訪問權(quán)。

.CN域名遭受史上最大攻擊。2013年8月25日凌晨，.CN域名出現(xiàn)大范圍解析故障，.CN的根域授權(quán)DNS出現(xiàn)全線故障，導致大面積.CN域名無法解析。經(jīng)中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)確認，國家域名解析節(jié)點遭受到有史以來規(guī)模最大的拒絕服務(wù)攻擊，攻擊影響了超過800萬個互聯(lián)網(wǎng)用戶在中國域名.CN注冊的網(wǎng)站的訪問。