DNS服務遭攻擊歐美大半個互聯網淪陷

美國時間10月21日早晨，許多西方用戶突然發現包括Twitter、Tumblr等社交網站無法登陸，除此之外，包括CNN、SpoTIfy、WSJ等網站也均出現無法登陸現象。

　　為這些網站提供服務的Dynamic Network Service公司（簡稱Dyn）稱，從周五上午7點開始，其域名系統（dns）服務遭遇到大規模分布式“拒絕服務”（Denial-of-service）的攻擊，在第一輪攻擊得以解決以后，Dyn稱又在當天中午遭遇到第二輪攻擊。

　　以下是部分受到影響的網站名單：

　　ActBlue、Basecamp、Big cartel、Box、Business Insider、CNN、Cleveland.com、Etsy、Github、Grubhub、Guardian.co.uk、HBO Now、Iheart.com （iHeartRadio）、Imgur、Intercom、Intercom.com、Okta、PayPal、People.com、Pinterest、PlaystaTIon Network、Recode、Reddit、Seamless、SpoTIfy、Squarespace Customer Sites、Starbucks rewards/gift cards、Storify.com、The Verge、Twillo、Twitter、UrbandicTIonary.com （lol）、Weebly、Wired.com、Wix Customer Sites、Yammer、Yelp、Zendesk.com、Zoho CRM、Credit Karma、Eventbrite、Netflix、NHL.com、Fox News、Disqus、Shopify、Soundcloud、Atom.io、Ancersty.com、ConstantContact、Indeed.com、New York Times、Weather.com、WSJ.com、time.com、xbox.com、dailynews.com、Wikia、donorschoose.org、Wufoo.com、Genonebiology.com、BBC、Elder Scrolls Online、Eve Online、PagerDuty、Kayakyouneedabudget.com、Speed Test、Freshbooks、Braintree、Blue Host、Qualtrics、SBNation、Salsify.com、Zillow.com、nimbleschedule.com、Vox.com、Livestream.com、IndieGoGo、Fortune、CNBC.com、FT.com、Survey Monkey、Paragon Game

　　網絡域名系統（dns）可以理解為互聯網的“電話本”，是處理對網頁請求的基礎服務。用戶在網絡瀏覽器輸入網址后，通過dns的地址解析服務，將能夠將用戶帶到想要打開的網頁目的地，網絡黑客通過對dns服務進行攻擊影響用戶的正常網絡使用。

　　“拒絕服務”（Denial-of-service）的攻擊方式是通過堆砌大量的垃圾數據，使得用戶的正常登錄被“堵塞”。

　　作為dns服務商，Dyn向包括Twitter等在內大多家互聯網公司提供底層服務，截至目前，Dyn未透露攻擊的具體來源。Dyn發言人Adam Coughlin表示，該公司正在追查受攻擊的來源，可能在美國的東岸地區。

　　此次大規模網絡攻擊甚至引起了美國國土安全部的注意，該部門發言人Todd Breasseal稱，正在對可能發起攻擊的“各種潛在原因進行調查”。

　　截至美國西部時間21日中午1點，多數網站已經恢復正常，但仍有部分網站，包括Twitter、WSJ等在內仍存在打開網頁緩慢、無法刷新內容等問題。

　　上周，美國國土安全部發布預警，指出了這種強大的新黑客攻擊方式。當時，美國國土安全部還指出，該機構擔心這種可以被黑客用來發動網絡攻擊的惡意程序公布在互聯網上之后，黑客就可能會加以利用，進而發動大規模的網絡攻擊。

　　周五稍晚時候，Dyn聲稱其正在對抗第三波攻擊浪潮，并稱這些攻擊已從美國蔓延到全球，因此對抗起來就顯得更加困難。Dyn的首席戰略官基勒·約克（Kyle York）表示，“此次黑客攻擊的復雜性讓我們面臨著巨大的挑戰。”

　　美國國土安全部和聯邦調查局聲稱，他們正在調查此次黑客攻擊事件。

　　此次黑客攻擊事件正值美國前所未有地擔心網絡威脅之際，要知道，在美國國內，目前已經有多家政治機構和選舉機構遭到了黑客的攻擊。

　　Dyn方面聲稱，該公司已經解決了周五（編注：美國時間）上午的一波黑客攻擊問題，這次攻擊導致了一些網站宕機約兩個小時，不過Dyn又稱，就在解決了這波攻擊問題的幾個小時之后，又遭到了黑客的第二波攻擊，而這次攻擊導致了更多網站宕機。

　　周五早些時候，Dyn方面曾表示，此次黑客攻擊造成的網站宕機只是發生在美國東部地區。之后，亞馬遜網站報道稱，這個問題也影響到了西歐的用戶，例如，英國倫敦地區的一些用戶就無法登錄Twitter以及一些新聞網站。

　　PayPal方面也聲稱，此次宕機導致“特定地區”的一些客戶無法通過PayPal網站進行支付。雖然PayPal因給用戶造成的不便向用戶道歉，但聲稱PayPal網站本身并沒有被黑客攻擊。

　　亞馬遜網站的網頁服務頻道還報道了另一起相關的宕機消息，不過，這一起宕機在美國時間周五下午得以解決。

　　Dyn方面聲稱，該公司仍在努力調查這次黑客攻擊如何引發了大量網站宕機。不過，對Dyn而言，其首要任務還是趕緊恢復服務。