2013年網絡安全形勢：暴風雨愈來愈猛烈

2013-12-12 10:46:09 人民郵電報　點擊量：評論 (0)

域名系統其實不堪一擊開放DNS服務器是引爆整個歐洲互聯網的定時炸彈?在Spamhaus遭受攻擊的事件中，攻擊者借助現網數量龐大的開放DNS服務器，采用DNS反射攻擊將攻擊流量輕松放大100倍。攻擊過程使用了約3萬臺開放

是DDoS攻擊的一個特點。

臺菲爆發黑客大戰。5月10日，臺灣黑客對菲律賓政府網站發起攻擊，黑客利用DDoS攻擊癱瘓多個菲律賓政府網站。但隨即引發菲律賓黑客以同樣方式還擊，馬英九辦公室、經濟部門等機構部門網站遭到攻擊。13日，臺灣黑客組織“匿名者-臺灣分部”取得DNS控制權，全面控制菲國政府網站、電子郵件，并發表聲明，要求菲律賓政府道歉、嚴懲兇手。最終，菲律賓黑客公開求饒：“請對準菲政府，別再搞我們了。”

DNS中毒攻擊入侵IT網站。5月，Websense公司成功檢測到一起發生在肯尼亞的DNS中毒攻擊事件，這次攻擊以包括谷歌、Bing、LinkedIn等在內的知名信息技術網站為攻擊目標。在此次攻擊事件中，被攻擊者利用的DNS記錄指向一個關于黑客信息的頁面，將網站瀏覽用戶引至惡意網站。這次DNS攻擊是所謂的孟加拉黑客集團發起的一次大規模攻擊。

土豆網、大眾點評網域名遭劫。5月11日，白帽子工程師陳再勝在烏云網站上報告了土豆網出現漏洞，隨后，土豆網遭遇域名被劫。6月17日，北京地區用戶訪問大眾點評網域名的時候會被跳轉到天貓的促銷頁面，該訪問異常狀態一直持續到6月18日凌晨才逐漸恢復。本次網站故障是由于大眾點評網的域名服務商新網網站程序存在漏洞，導致新網的其他注冊用戶可以修改任意新網注冊域名的IP指向。

LinkedIn網站域名遭劫持。6月20日，全球最大的職業社交網站LinkedIn發生故障，已確認為域名服務器(DNS)錯誤。分析稱，LinkedIn網站的DNS可能被挾持，其域名會跳轉至其他IP地址，懷疑遭到黑客攻擊。

谷歌公司巴勒斯坦網站遭遇攻擊。8月，谷歌公司在巴勒斯坦的Google網站遭到了黑客的襲擊。當用戶訪問google.ps之后，他們會被直接帶到另外一個不同的網站。

荷蘭域名服務器失守。8月12日，黑客成功進入SIDN的DRS(域名登記系統)，有效地把SIDN的DRS流量導向一個外部域名服務器。荷蘭安全公司Fox-IT認為，這次的侵入影響到數千個域名，毫無戒備的用戶訪問受影響域名時會被轉到一個“正在修建中”的網頁上，網頁則同時會通過一個iframe送出惡意軟件。惡意軟件是一個黑洞(Black Hole)攻擊套件，會通過Java和PDF的漏洞給自己取得電腦訪問權。

.CN域名遭受史上最大攻擊。2013年8月25日凌晨，.CN域名出現大范圍解析故障，.CN的根域授權DNS出現全線故障，導致大面積.CN域名無法解析。經中國互聯網絡信息中心(CNNIC)確認，國家域名解析節點遭受到有史以來規模最大的拒絕服務攻擊，攻擊影響了超過800萬個互聯網用戶在中國域名.CN注冊的網站的訪問。