5月19日21:50 全国六省网络瘫痪

伊然假面 · 发表于 2009-5-20 19:33

马上注册，结交更多蒙山好友，享用更多功能，让你了解更多蒙山资讯

您需要登录才可以下载或查看，没有帐号？注册会员

x

5月19日21:50始全国网速大规模故障
全国各地陆续出现DNS解析问题，均出现了不同程度的DNS瘫痪。

包括杭州某机房一台从未公布过IP的DNS服务器也开始罢工，原因不明。全国各地均有反应网站打不开，网速缓慢等问题，并且还有联通的固网用户（原网通），具体原因不清楚。但是可以肯定绝对是全国性的大规模故障。
---------------------------------------------------------------------------------------------------------------
中国电信回应多省网速变慢:原因在于暴风影音

中国电信表示,由于暴风影音网站自身域名解析故障,导致中国电信DNS服务器访问量突增,网络处理性能下降.5月19日21:50开始,有江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问.
据介绍,中国电信收到用户申告之后,立即屏蔽受影响省份存在解析故障的网络地址,至5月19日22:40,中国电信各省DNS服务全部恢复正常,网络已完全通畅.

中国电信表示,今后将进一步做好网络监控工作,发现异常情况及时处理,尽量减少对用户的影响,保障用户享受到通畅的网络服务.
---------------------------------------------------------------------------------------------------------------
工信部紧急商讨6省网络故障 DNS服务器是源头

5月19日21:50开始,江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问,目前六省网络已经恢复正常.　　

5月20日,工业和信息化部通信保障局召集国家计算机应急处理协调中心、电信研究院、中国电信集团、暴风影音等参加紧会议,经查明,事故原因是系DNS域名解析故障,网络故障造成多家网站受到影响,暴风也是受害者之一.因为用户量巨大,产生的流量给互联网造成了一定的负担,在此次事件受到较大关注.　　

会议结束后,中国电信表示,DNS服务器是薄弱的环节,以后将会加强防范,预防同类事件的发生.暴风影音CEO冯鑫表示,将会备份域名服务器,避免出现类似问题,在软件的互联网机制上增加安全考虑的调整,暴风的技术将加班加点,在三天内完成这个工作.

暴风影音将会和中国电信、中国联通等运营服务商,加强技术层面的沟通和合作,共建安全流畅的互联网环境.
---------------------------------------------------------------------------------------------------------------
5月19日大陆DNS大规模故障始末

18日开始,著名免费dns服务提供商的6台服务器开始受到攻击.dnspod为诸多网站提供域名解析服务,其中包含暴风影音.
18日晚上20点33分59秒.在史无前例的大流量攻击下dnspod的6台解析服务器开始失效,大量网站开始间歇性无法访问,其中包括国内诸多知名网站,当然,其中也包含我的不知名网站.第一波攻击的流量在21点30分左右达到高峰,流量超过了10Gbps/S,如下图 ,要知道,一个电信核心机房的带宽也仅仅最多只有几十G.
18日当晚,由于dnspod耗尽了整个机房近乎3分之1的带宽资源,为了不影响机房其他用户,dnspod的电信主力dns服务器被迫离线.

19日晚上,在另一轮高强度攻击下,dnspod服务完全中断,由于暴风影音播放器客户端无法解析出服务器的IP,开始不断向网络供应商的dns服务器发送解析请求,造成当地运营商的dns服务器堵塞.

19日晚上21点左右,浙江电信dns开始瘫痪 , 之后的两个小时内北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪.

在零点之前,部分地区的运营商进行了处理,将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析,网络开始恢复.

截至目前为止,还有很多地区的dns服务存在问题,dnspod的也仍然没有完全恢复.

后经了解,此次事故的罪魁祸首竟然仅仅是同样在使用dnspod服务的一个私服网站,这个网站的”同行”在对其web服务器攻击不成的情况下动用大量肉鸡对其dns服务商dnspod进行了丧心病狂的攻击,其规模之大真的让人胆战心惊.

现在还不能正常进行解析的朋友可以尝试opendns,将网络设置中的dns地址修改为208.67.222.222 和 208.67.220.220 即可

伶俐凌水 · 发表于 2009-5-26 04:25

不记得了。。貌似真的有这回事。

啤酒兌水 · 发表于 2009-5-20 20:33

开始我以为是我的电脑程序太忙，重启了两次后问题仍没OK

梦想蓝天 · 发表于 2009-5-20 20:21

开始我以为是我的电脑程序太忙，重启了两次后问题仍没解决，又搬来两个主机换上去，还是一样，又怀疑是猫的问题，一直捣鼓到11点多终于可以上了。

叮叮 · 发表于 2009-5-20 20:14

好像广东没事吧

淡淡歌儿 · 发表于 2009-5-20 20:09

我的是今晚才出现这种情况,受不了了..QQ能上..网页却打不开....就只有这里能看得到

蒙山人在外地 · 发表于 2009-5-20 19:59

昨晚害我以为我的电脑有问题~~~

坏水 · 发表于 2009-5-20 19:57

哈哈,还好我在四川

天下游摄 · 发表于 2009-5-20 19:51

我昨天24小时在线到现在，均未出现异常噢

伊然假面 · 发表于 2009-5-20 19:43

帖子是转的,当然,此次事件和暴风软件基本无关,只是和暴风的服务器被攻击之后导致沦为攻击帮凶