|
|
下面的正文太长，简单来说，就是暴风影音开后台程序，开机自动启动stormliv.exe进程，与暴风影音的服务器连接。
国内dns提供商dnspod下的一个服务器被疯狂攻击，导致整个dnspod的IP被封，暴风影音的域名解析也是挂在dnspod下，导致暴风影音的服务器无法访问，用户开机后，这个进程无法与暴风影音服务器连接，于是疯狂地向各地dns运营商重复发出域名解析请求，导致各地dns运营商无法承受海量的流量，崩溃掉。
暴风影音乃不折不扣的流氓软件啊……
中国电信今日发来说明,宣布已经排除了故障,并解释了其昨日出现的多省份网速变慢故障原因在于暴风影音网站.
中国电信表示,由于暴风影音网站自身域名解析故障,导致中国电信DNS服务器访问量突增,网络处理性能下降.5月19日21:50开始,有江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问.
据介绍,中国电信收到用户申告之后,立即屏蔽受影响省份存在解析故障的网络地址,至5月19日22:40,中国电信各省DNS服务全部恢复正常,网络已完全通畅.
中国电信表示,今后将进一步做好网络监控工作,发现异常情况及时处理,尽量减少对用户的影响,保障用户享受到通畅的网络服务.
针对近日发生的江苏等6省网站访问故障系暴风影音所致一事,暴风影音CEO冯鑫今日下午对搜狐IT表示,此事和暴风影音无关.5月19日21:50开始, 江苏、安徽、广西、海南、甘肃、浙江六省用户访问网站速度变慢或无法访问.搜狐IT致电中国电信获悉,发生故障是由于暴风影音网站自身域名解析故障,导致 电信DNS服务器访问量突增,导致网络处理性能下降.
针对上述说法,冯鑫首度对此次网络瘫痪事件进行了解释和回应.冯鑫表示,昨日发生的网络故障与暴风无关,系域名解析服务商的问题.
“从昨晚8点到12点,一些用户无法访问网络.当时电信的流量有所增加,在12点以后可以访问,目前我们仍在和相关人士进行讨论,但还没有最终结论.”
针对业界质疑的网络瘫痪系暴风软件自身缺陷和疑留后门的说法,冯鑫表示纯属无稽之谈.
中国电信表示,今后将进一步做好网络监控工作,发现异常情况及时处理,尽量减少对用户的影响,保障用户享受到通畅的网络服务.
冯鑫提到的DNS解析服务的提供商DNSPod也发布致歉信称,18日晚上22点左右,DNSPod主站及多个DNS服务器遭受超过10G流量的恶意攻击,因已经影响到机房其它客户,稍后便被省电信骨干网封掉了NS的IP.
冯鑫同时也表示,目以后会吸取教训,多备份服务器,让攻击者不敢轻易发动攻击.对于此次网络瘫痪造成的损失,冯鑫表示暴风无过错,不会承担赔偿责任.
目前,网络已恢复通畅.
5月19日大陆DNS大规模故障始末
感谢匿名人士的投递
新闻来源:原创
18日开始,著名免费dns服务提供商的6台服务器开始受到攻击.dnspod为诸多网站提供域名解析服务,其中包含暴风影音.
18日晚上20点33分59秒.在史无前例的大流量攻击下dnspod的6台解析服务器开始失效,大量网站开始间歇性无法访问,其中包括国内诸多知名网站,当然,其中也包含我的不知名网站.第一波攻击的流量在21点30分左右达到高峰,流量超过了10Gbps/S,如下图 ,要知道,一个电信核心机房的带宽也仅仅最多只有几十G.
18日当晚,由于dnspod耗尽了整个机房近乎3分之1的带宽资源,为了不影响机房其他用户,dnspod的电信主力dns服务器被迫离线.
19日晚上,在另一轮高强度攻击下,dnspod服务完全中断,由于暴风影音播放器客户端无法解析出服务器的IP,开始不断向网络供应商的dns服务器发送解析请求,造成当地运营商的dns服务器堵塞.
19日晚上21点左右,浙江电信dns开始瘫痪 , 之后的两个小时内北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪.
在零点之前,部分地区的运营商进行了处理,将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析,网络开始恢复.
截至目前为止,还有很多地区的dns服务存在问题,dnspod的也仍然没有完全恢复.
后经了解,此次事故的罪魁祸首竟然仅仅是同样在使用dnspod服务的一个私服网站,这个网站的”同行”在对其web服务器攻击不成的情况下动用大量肉鸡对其dns服务商dnspod进行了丧心病狂的攻击,其规模之大真的让人胆战心惊.
现在还不能正常进行解析的朋友可以尝试opendns,将网络设置中的dns地址修改为208.67.222.222 和 208.67.220.220 即可 |
|
狗仔卡
发表于 2009-5-21 12:34:37
提升卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主
发表于 2009-5-21 12:37:44
发表于 2009-5-21 13:03:52
