DNSPod

時間：2023-02-24 11:33:02 | 來源：營銷百科

時間：2023-02-24 11:33:02 來源：營銷百科

DNSPod：此案的核心人物小兵，年僅23歲，浙江人，其父親在廣東佛山開一間棉花廠。小兵畢業(yè)后，就到父親的企業(yè)幫忙。

n后來，經(jīng)小學同學小卿介紹，小兵決定投資傳世私服（私人服務器），專門經(jīng)營網(wǎng)絡游戲和廣告。在這個小公司里，小兵是大股東，負責投資。而小卿負責技術。一開始，他們小打小鬧，但常常被其他經(jīng)營私服的對手攻擊，很少有盈利。一次，小卿在網(wǎng)上聊天時，認識網(wǎng)友'小蟲'。小卿談起經(jīng)營私服的種種困難，'小蟲'告訴小卿 ，攻擊人家的網(wǎng)站，需要一定的流量，否則很難奏效。

n那要如何才能達到一定的流量呢？'小蟲'說，要達到一定流量，就要增加攻擊的私服數(shù)量。

n為此，小兵 、小卿又投資了28萬，請'小蟲'聯(lián)系，并租用了81臺私服。專門用來攻擊其他私服。

n由于小卿對網(wǎng)絡技術不專業(yè)，盡管租用了81臺服務器，但在直接攻擊其他網(wǎng)游私服的過程中，發(fā)現(xiàn)對部分私服的攻擊效果不是很好。為此，在網(wǎng)上發(fā)帖尋求'行內(nèi)人'幫助。

n帖子發(fā)出后不久，一個網(wǎng)名叫'傳奇一俠'的人回帖，并主動和小卿聯(lián)系，表示愿意提供技術幫助。

n這個'傳奇一俠'在浙江東陽經(jīng)營一家網(wǎng)絡公司，也以經(jīng)營私服為主。那'傳奇一俠'為何會主動與小卿取得聯(lián)系，并免費提供技術幫助呢？

n后來，'傳奇一俠'在被抓后表示，他主動聯(lián)系是為了顯示自己公司的實力，對其他'同行'起到威懾的作用，用這種方法保全自己的公司。

n可實際上，'傳奇一俠'也不懂網(wǎng)絡，他手下員工小剛倒是這方面的專業(yè)人才。小剛接到這個任務后，連夜趕制一套網(wǎng)上攻擊的方法，并編制成網(wǎng)絡程序，通過電子郵件傳給小卿

n2009年5月18日晚7點左右，小卿用公司的電腦開始發(fā)起攻擊。他們誰都沒料到，這個小剛設計的攻擊程序采用的是'擒賊先擒王'的策略，也就是直接攻擊私服網(wǎng)站的'頭領'——DNSpod服務器。

nDNSpod是一個免費域名，它的東家是南通萬達網(wǎng)絡服務公司，負責人是一個叫吳洪聲的年輕人，2009年才24歲。

n吳洪聲的個人網(wǎng)站主要為國內(nèi)眾多網(wǎng)站提供域名解析服務。雖然是非公司運營，但他旗下已經(jīng)擁有16臺服務器，分置在全國各地。他服務的網(wǎng)站包括 Verycd、雨林木風、4399、小游戲、暴風影音、 CNZZ等知名網(wǎng)站。

nDNSpod服務器下面管理著很多私服，是眾多私人服務器的首腦。一旦DNSpod受攻擊癱瘓，其他私服都會受損。

n吳的這臺DNSPod服務器委托常州電信托管，安放在常州電信勤業(yè)機房內(nèi)。

n小卿在打開該攻擊程序后不久，就昏昏入睡了，他完全沒有意識到危險的來臨。

n18日晚，常州勤業(yè)機房管理員發(fā)現(xiàn)，DNSPod服務器端口流量異常，立即向上級匯報，常州電信接報后又向江蘇電信匯報請示。

n為防止意外發(fā)生，江蘇電信果斷決定，立即關閉DNSPod服務器。

n不幸的是，這臺被電信關閉的DNS服務器當時恰好在為大約10萬家網(wǎng)站提供域名解析服務，其中就包括暴風影音。此外還包括大量地方門戶網(wǎng)站、個人網(wǎng)站和企業(yè)網(wǎng)站。這導致大量用戶在隨后24小時后無法訪問這些網(wǎng)站。

n也許有人會問，DNSPod關閉后，為何18日晚那天沒有出現(xiàn)網(wǎng)絡癱瘓，而一直到19日晚才全面爆發(fā)？

n原來，萬達公司與常州電信簽訂托管協(xié)議時，對DNSPod約定有緩沖時間，請求解析一次失敗后，DNSPod有24小時的緩存期。

n但也正是由于緩存期的存在，一直正常的表象并沒有讓管理方找到 DNSPod端口流量異常的真實原因，以致沒有采取正確的挽救措施，從而引起大面積癱瘓事故。

n19日晚事發(fā)后，吳一直忙于解決18日晚的攻擊問題，直到20日下午有朋友告訴他，19日晚大面積故障可能與DNSPod有關，他才恍然大悟。此時工信部已召開緊急會議，暴風高層也聯(lián)系到吳，商量后續(xù)備份域名服務器問題。

n21日，工信部聯(lián)合暴風及DNSPod準備向公安部門報案。