DNS 攻击案例介绍

声明

本文是学习360 DNS安全白皮书. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们

DNS 攻击案例介绍

近年来，利用 DNS 进行攻击事件不在少数，下面本文将从大量案例中选取一些热点事件进行介绍。

DNS 大规模攻击事件

2009 年 5 月，DNSPod 主站及多个 DNS 服务器遭受超过 10G 流量的恶意攻击，DNSPod 电信主力 DNS 服务器被迫离线。对此 DNSPod 声称在遭遇恶意攻击后便被电信骨干网封掉IP，虽然 DNSPod 及时更换IP，但由于 DNS 协议限制， DNS 更改 IP 最多需要 72 小时才能生效，因此依然造成很多用户域名一直无法解析。

就在 DNSPod 发布致歉信的近似时间里，另一轮高强度恶意攻击向 DNSPod 涌来，导致 DNSPod 服务完全中断，其下所有域名均无法访问，包括暴风影音网站。由于大量暴风影音用户打开暴风影音网页或者使用其提供的在线视频服务， 导致用户提交的访问申请无法找到正确的服务器，积累不断的访问申请让各地电信网络负担成倍增加，网络出现堵塞。

因此从 2009 年 5 月 19 日晚 21 时左右开始，江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障，很多互联网用户出现访问互联网速度变慢或者无法访问网站等情况。

后续工信部对事件发布公告称，事件原因为暴风网站域名解析系统受到网络攻击出现故障，导致电信运营企业的递归域名解析服务器收到大量异常请求而引发拥塞。今后将进一步做好网络监控工作，发现