说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

“叙利亚电子军”对美国多家网站发起“电子制裁”

HTML文档下载 WORD文档下载 PDF文档下载
8月27日,抢在美国对叙利亚进行军事制裁之前,“叙利亚电子军”对Twitter、纽约时报、赫芬顿邮报网站的域名注册商进行了电子攻击,据悉这种攻击很不常见且难度较大,是如何实现的呢?

8月27日,Twitter以及纽约时报、赫芬顿邮报网站出现了宕机事件。期间,用户访问Twitter网站时,会遭遇图片丢失、链接遭到破坏的问题。访问纽约时报则会弹出“信息错误”的消息,之后网页就会转向“叙利亚电子军”的网站。叙利亚黑客组织“叙利亚电子军(SEA,Syrian Electronic Army)”称对此次攻击事件负责,该组织支持叙利亚总统巴沙尔-阿萨德的统治。


据美国全国广播公司报道,美、英、俄等国日前均发表了对叙利亚形势的看法。一名美国高级官员27日表示,针对叙利亚的导弹打击行动最早将于29日开始。

此次宕机原因和和8月25日CN域名遭到的攻击很类似,都是通过攻击域名解析系统。据悉,Twitter和纽约时报均使用MelbourneIT 作为域名注册商,而MelbourneIT曾以提供最安全可靠的企业级DNS服务而称著。

此次攻击显然是一个不祥的预兆,如果MelbourneIT都可以轻易被钓鱼的方式攻击,那么任何基于DNS的服务都将成为易攻击目标,这也包括了电子邮件传送等。MelbourneIT对此提出建议,在未来更多使用不常被启用的“注册加锁”服务,该服务能防止已注册DNS信息被自动更新。但服务商们通常不愿意使用该功能,因为这会导致后期大量繁重的后勤工作。不过经历此次事件后,DNS服务商或许会重新评估这一问题。

DNS攻击在黑客攻击中并不常见,那么“叙利亚电子军”是如何做到这次攻击的呢?GIGAOM的记者采访了Dyn公司(一家专门提供基于云的DNS服务公司)的CTO Cory von Wallenstein。Von Wallenstein解释说主要有以下三种DNS攻击方式:

第一种称为缓存中毒攻击,黑客们注入恶意的DNS数据到网络服务提供商运营的DNS服务器中,从网络拓扑的角度来看,这些DNS服务器距离用户最近,所以这类攻击一般针对访问这些服务器的特定用户。类似于DNSSEC的网络安全标准可以防御这种攻击,“叙利亚电子军”没有采用这种攻击方式。

第二种方式是控制一个或多个权威的域名服务器,更改DNS数据。这些权威的域名服务器中保存着地址信息。这些地址是由相关的服务公司配置的,比如Twitter的权威服务器就是由Dyn配置的。Von Wallenstein说如果黑客攻击权威DNS的话,造成的危害将是全球性的,但是必须要越过Dyn或者OpenDNS的安全防御才能做到这一点,“叙利亚电子军”的攻击方式也不属于这种。


他们采取这种攻击方式:控制域名的注册,并且更改权威DNS服务器。这种攻击针对MelbourneIT这样的DNS注册系统。同时想要解除攻击也需要消耗最长的时间,因为虽然可以快速地将DNS服务器中的信息更正,但是余下的循环DNS服务器中会缓存信息,除非执行一个手动地清除。(编译/周小璐 审校/仲浩)

原文链接:Anatomy of a hack: How the SEA took down the NYT and Twitter

Surface Watch?传微软正测试搭载Win 8的智能手表 又一美国造?联想在美设厂制造产品 软件定义未来 2013 SDCC中国软件开发者大会全面开启 可以直接拿来用的15个jQuery代码片段 程序员最害怕的5件事 你中招了吗? 机器智商已达四岁:亲,是时候考虑你的饭碗了 读60行代码完成的NoSQL数据库,看数据库打造面临的挑战 聚焦全球移动市场:韩国,开放之后是春天? Github 终于开始认真考虑开源项目许可证了 雅虎发布今年第二季度财报 总营收为11.35亿美元 既然无法避免被GAE锁定,何不考虑其中的机遇并自力更生 19亿美金背后的分析:91为什么要卖?百度为什么要买? 直接拿来用!最火的iOS开源项目(三) 让代码飞一会儿,超级有用的CSS编码工具集 创业者如何在Demo演讲上打动投资人? 微软小打小闹的移动版Outlook Web App,会不会被用户抛弃? 哪门编程语言影响力最大? 微软启动“Companion Web”计划 可互连多屏幕设备 让你望而却步的密码管理服务已获得100万美元的种子基金 SDCC 2013开始公开征集讲师和演讲主题 不用图片和JS,照样创建绚丽的动态CSS3菜单 是福还是祸?开发者饱经风雨的内心独白 设计师/开发者看过来,七月35款新工具速递! Hadoop进军机器学习:Cloudera收购Myrrix共创“Big Learning” 张民杰:三人团队的OpenStack机会 White Elephant:开发者必备的Hadoop利器 不及分析师预期:微软第四季财报揭晓 净利49.7亿美元 Facebook收购英国手机代码验证公司Monoidics Apache基金会废弃其C++标准库 鲍尔默宣称微软有一百万台服务器,这个数字真的靠谱吗? 全球6000开发者:iOS、Android、WP最痴情谁? 求助!我的CapsLock键出问题了(只能打开大写,不能关闭) 请帮我看这条SQL语句,什么地方不对啊! Webservice的哪里算中间层,可以进行逻辑控制?客户端是否需要midas.dll? 为什么客户端浏览器总出错误? 如何获得DataReader中的行数? Libran() 请进 什么关键时候信赖全球通??屁话,大家来帮忙鄙视一下移动!!! 如何设置Log文件,记录数据库的操作信息? 请问哪里可以买到数据线把手迹和电脑联起来 蓝天,我有一个CELL表格的问题? 请问那里有bcb6.0下载(100)分 用DataGrid进行自定义分页后,页面切换时,如何方便的记录嵌在DataGrid中的Checkbox的状态? 关于GHOST的问题,现在的版本是否能刻WIN2000,以及域网中广播式刻录的问题,急!!!!!!!!!!!!!!!!!! 图片显示问题 请问有关程序员的考试 AntBrother(蚁哥) 请进 AntBrother(蚁哥) 请进 帮忙,如何屏闭TextBox控件的其它字符输入,只能输入数字!!!! 下的一段代码,在BCB怎是报错 大难题:在Win2000或者WinXP上安装Oracle7.3.3 ???? 一个很菜的问题:怎么查看所有的变量或属性值? 请问VB.NET如何获取IE收藏夹的位置? 迷惑不解,请教了 怎么用按钮来控制复选框的全部选中呀??? Excel中宏的问题!急 大难题:在Win2000或者WinXP上安装 Oracle7.3.3 ??? 关于窗口的大小和位置的问题 视图指针问题,高手帮忙!谢谢! 寻觅图象处理高手共同合作,欢迎朋友们去偶的站点申请免费主页空间 中秋佳节,兄弟们发Cash了吗 ? 寻觅图象处理高手共同合作,欢迎朋友们去偶的站点申请免费主页空间 寻觅图象处理高手共同合作,欢迎朋友们去偶的站点申请免费主页空间 用户控件 高手请进!!关于线程问题,本人在线等候!!! 如何禁止局域网中的MSN `×××怎样验证一个文本宽是否输入了汉字××× 为什么我的程序编译后跟没编译一样!大家救救我啊!急! JAVA发展趋势是什么? WEB服务器问题?????? 如何处理编码的问题 100分求助!关于多选框的问题!急啊!在线等!! 关于布局管理器的问题 recvfrom 的超时怎么不行呢? IIS不能访问asp文件,只能访问html文件,而且网页中的所有弹出类网页链接全都打不开(在线等) 在JSP里边怎么动态插入文件 设计物流系统应该考虑那些问题,实现那些功能,拜托 设计物流系统应该考虑那些问题,实现那些功能,拜托 php中的register_globals为off,怎么获得url中传递参数 设计物流系统应该考虑那些问题,实现那些功能,拜托 上海日記:震撼 这是为什么? 已知方程x^2+y^2-2(m+3)x+2(1-4m^2)y+16m^4+9=0表示一个圆,求该圆半径的取值范围及求圆心的轨迹方程(需详解) 求由曲线X^2+Y^2=|X|+|Y|围成的图形的面积(过程麻烦也写下啦) 高一直线与圆设圆满足1.截Y轴所得的弦长为2 2.被x轴分成的两段弧长之比为3:1在满足1.2.的情况下,求圆心到L:x-2y=0的距离最短的圆的方程 是关于“舍得”的话题作文,语文老师给出了一个陶渊明的例子选用,要求把乔布斯的退出苹果事件写进去.到底要从什么角度下手啊~另外 老师要我们写提纲 要精简 从来没有写过···告诉我一 一个青年去拜访画家门采尔:“为什么我画一幅画只消一天功夫,可卖掉它却整整一年?”“请你倒过来试试,要是你花一年功夫画一幅画,兴许一天就能卖掉.”门采尔说.后来事实果然如此.读了 过点(0,-5)(1,-8)(-1,0)求函数解析式 为什么是write in notebook用in而不用on?(说废话者别想得分啦)原句是:Please write some new words ______ your notebooks 拿些古诗中有通假字?请举出两个例子 写出含有通假字的诗rt 英语翻译《水浒传》是我国古代四大名著之一,自成书以来一直受到人们的喜爱,究其原因,就是作者以独特的艺术手法,生动的描写农民起义的整个过程,揭示了封建社会农民苦难深沉现实及其 看到一种说法CRC是什么意思? 奥巴马出席投资美国峰会 承诺加强吸引日再上传英文版主张独岛主权视频 韩再德国成欧洲首个允许出生登记性别栏空白德国成为欧洲首个允许出生性别栏填写空会议记录爆奥巴马医改网站开通首天仅6法一酒店房间装透明天幕 住客仿佛置身韩政府再次敦促日方删除主张争议岛屿主日本东京民众提前两天排队等待购买新款调查报告称澳移民目的地开始从欧美转向日本学生12万粒杏仁膏立体再现法国印芬兰计划实施新禁烟法 拟禁居民在阳台抄忏悔“红警”下的孩子们中医宝藏之青蒿古方V词解未来30天内万科将披露重组方案宋代蹴鞠的玩法微信招嫖团伙 街坊举报被抓应该是知音天下霸唱 静心“摸金”马布里做好表率单双号限行对“减污”贡献最大重生之娱乐网络帝国绝顶牛人网游之玩转宇宙证魂道尘缘仙踪三国的悠闲生活天骄煅剑碧草侦探社全职刺客多情武圣沙湾古镇旅游玄奘三藏院旅游中华门旅游甘海子旅游曹禺旧居旅游赤峰桥旅游江南公园旅游拉法山国家森林公园旅游龙潭山旅游北山公园旅游白云观旅游
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘