全球互联网系统核心21日遭规模最大攻击

美国官员及电脑专家表示,掌管全球网际网路交通的十三座根名称伺服器(root server)二十一日晚间曾同时遭不明人士攻击达一小时,目的显然是要瘫痪全球网路,这是网际网路创立以来所遭受规模最大、也最复杂的网路攻击行动。

  据自由时报综合二十二日外电报导,美国加州“网路软体协会”负责人维克西表示,上述攻击行动是在美国东岸时间二十一日下午五时(台北二十二日清晨五时)左右开始,历时约一小时,网际网路领域名称系统(DNS)的十三座根名称伺服器同时遭人以“分散式阻断服务”方式攻击,造成部份网路交通受阻,但一般网路使用者并未察觉有异。

  一位电脑专家指出,由于二十二日下午数个网站也曾遭到类似的攻击,他猜测,这很可能是同一票人寻找新目标攻击作乐。

  美国联邦调查局(FBI)发言人指出,该局辖下的全国基础建设保护中心已得知此事,并展开调查行动。美国官员也证实,十三座根名称伺服器中,有九座在攻击期间无法正常运作,但在电脑专家立即采取防御措施,以及攻击歹徒忽然停手后,网路交通随即恢复正常。

  参与抢救的匿名电脑专家还透露,他们曾与白宫国土安全办公室和布希总统的关键基础建设保护署合作。

  网路领域名称系统可让各电脑网路系统在使用者键入的文字名称以及用数字代码来表示的网址之间进行转换,但仍必须仰赖根伺服器来提供网址资讯,因此这十三座分布在全球各地,由美国政府机关、各大学、企业和私人组织负责运作的根伺服器一直都被网路安全专家视为网际网路最大的弱点,很有可能在网路遭人恶意攻击时当机。

  据维克西指出,网路根伺服器过去也曾遭到攻击,但十三座伺服器同时遭到攻击则相当罕见,但此次攻击行动也证明了网路无法轻易被阻断,因为网际网路设计的原旨就是要绕过障碍。

  其他电脑专家则表示,此次攻击未对网路造成重大影响,主因是许多网路服务供应者及大型企业或组织都会储存或“快取”最受欢迎的网路资讯分类目录,而不必全部仰赖根伺服器进行转换的缘故。虽然理论上网路可在仅有一座根伺服器的情况下运作,但假若四座以上的根伺服器同时当机时间过长,网路运作的速度就会明显减慢.

大纪元


本文留言

近期读者推荐