多家网站突遭登录故障疑国外域名服务器遭攻击

管住您的裤裆 · 发表于 2017-1-14 16:23:12

本帖子中包含更多资源

您需要登录才可以下载或查看，没有账号？立即注册

x

360安全卫士有关如何修复DNS故障的提示
导读：昨天下午3点多，大量网民反映无法上网。多家DNS服务商通过新浪微博透露，在1月21日下午3点20分左右，全国所有通用顶级域的根出现异常，导致部分国内网民无法访问.com域名网站，对中国互联网造成严重影响。
截至昨日19时记者发稿时，基本已经恢复，还有小部分地区的用户由于DNS缓存问题，未来数个小时可能仍无法正常访问网站。
什么是DNS？
DNS是域名解析服务的简称。DNS相当于网络中的指路牌或地图导航，网民在浏览器地址栏输入域名，由DNS服务器将该域名解释为网络设备能听懂的IP地址。DNS服务类似于生活中的道路指示牌，如果在道路上行驶，突然所有指示牌全没了，或者指示牌被人为修改弄错方向，其结果一定是一片混乱。
事件
百度等多家网站无法访问
昨天下午3点20分左右，北京青年报记者如往常一样登录各大门户网站查阅资料，意外的是，均出现无法正常访问的情况。
突如其来的网络故障让以网为生的网民们顿时手足无措。
“我也以为中毒了，结果竟然是DNS出问题了。”“我用金山毒霸电脑医生，修复了好多次，杀毒杀了好多次，反复重启电脑，一顿折腾，总以为是自己的电脑出了问题，那一刻真想把电脑砸了。”多位网友在微博上抱怨。
据金山毒霸调查，包括百度、新浪、腾讯、京东等诸多网站的访问均受影响，使用网盘的用户会发现无法连接成功，部分网页的图片也无法正常浏览。包括weibo.com等很多网站被解析到65.49.2.178上。
“当用户请求根服务器时，被指向一个IP地址(A记录)，这是完全错误的引导。”360的安全专家董方表示。
有微博网友说，此次故障会对支付宝和网银账号造成威胁。对此，董方表示，目前被劫持IP，没有提供任何服务，没有发现钓鱼等非法行为。由于DNS解析，会直接造成网站无法访问，网友的网购和交易无法进行，但暂时没有威胁到账号安全。
追访
域名根服务器突然故障
金山毒霸查询65.49.2.178的信息，发现该IP位于美国北卡罗来纳州卡里镇Dynamic Internet Technology公司。大量中国知名IT公司的域名被解析到美国某公司。
金山的安全专家认为，该事件很可能是人为的黑客攻击行为。
360的安全专家也表示，不排除是域名服务器被黑客攻击，导致网站域名的解析劫持，从而使大量网站无法访问，具体原因还在确认。
不过，也有观点认为，问题很可能是国内网络运营商。一位DNS技术专家解释称，根服务器主要用来管理互联网的主目录，全世界只有13台，这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。
“简单地说，我们访问baidu.com域名的网站先要指向根服务器，根服务再将用户指向.com服务器，.com的解析服务器再把用户指向baidu.com”，这次的问题仅出现在中国，说明全球根服务器并未出现问题，问题很可能是国内网络运营商。
提醒
修改域名三步排除故障
金山毒霸安全专家解释说，如果你的电脑突然不能上网，请不要错误地判断是自己的电脑出现故障，不必采取重装系统或杀毒等措施。网民也可以通过自行修改DNS服务器地址为114.114.114.114来解决。
操作步骤如下：1.查看本地连接属性；2.修改当前网络连接的TCP/IP V4属性；3.将DNS服务器地址修改为114.114.114.114。
如果网络仍然没通，可以再继续刷新DNS，按以下步骤操作：1.鼠标点击开始按钮，输入cmd，菜单中出现cmd.exe时，点鼠标右键，选择以管理员模式运行。2.在cmd窗口运行ipconfig /flushdns，回车后，网络即可恢复。
360网站安全专家建议，网友可以通过将电脑“网络连接-属性-Internet协议版本4”的DNS服务器地址修改为（电信）101.226.4.6、（联通）123.125.81.6、（移动）101.226.4.6、（铁通）101.226.4.6，或者设置为“8.8.8.8”。
如果用户不会操作，可以使用360安全卫士“电脑救援”，搜索DNS关键词就可以一键自动修复。
本栏文/本报记者吴琳琳