说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

“叙利亚电子军”对美国多家网站发起“电子制裁”

HTML文档下载 WORD文档下载 PDF文档下载
8月27日,抢在美国对叙利亚进行军事制裁之前,“叙利亚电子军”对Twitter、纽约时报、赫芬顿邮报网站的域名注册商进行了电子攻击,据悉这种攻击很不常见且难度较大,是如何实现的呢?

8月27日,Twitter以及纽约时报、赫芬顿邮报网站出现了宕机事件。期间,用户访问Twitter网站时,会遭遇图片丢失、链接遭到破坏的问题。访问纽约时报则会弹出“信息错误”的消息,之后网页就会转向“叙利亚电子军”的网站。叙利亚黑客组织“叙利亚电子军(SEA,Syrian Electronic Army)”称对此次攻击事件负责,该组织支持叙利亚总统巴沙尔-阿萨德的统治。


据美国全国广播公司报道,美、英、俄等国日前均发表了对叙利亚形势的看法。一名美国高级官员27日表示,针对叙利亚的导弹打击行动最早将于29日开始。

此次宕机原因和和8月25日CN域名遭到的攻击很类似,都是通过攻击域名解析系统。据悉,Twitter和纽约时报均使用MelbourneIT 作为域名注册商,而MelbourneIT曾以提供最安全可靠的企业级DNS服务而称著。

此次攻击显然是一个不祥的预兆,如果MelbourneIT都可以轻易被钓鱼的方式攻击,那么任何基于DNS的服务都将成为易攻击目标,这也包括了电子邮件传送等。MelbourneIT对此提出建议,在未来更多使用不常被启用的“注册加锁”服务,该服务能防止已注册DNS信息被自动更新。但服务商们通常不愿意使用该功能,因为这会导致后期大量繁重的后勤工作。不过经历此次事件后,DNS服务商或许会重新评估这一问题。

DNS攻击在黑客攻击中并不常见,那么“叙利亚电子军”是如何做到这次攻击的呢?GIGAOM的记者采访了Dyn公司(一家专门提供基于云的DNS服务公司)的CTO Cory von Wallenstein。Von Wallenstein解释说主要有以下三种DNS攻击方式:

第一种称为缓存中毒攻击,黑客们注入恶意的DNS数据到网络服务提供商运营的DNS服务器中,从网络拓扑的角度来看,这些DNS服务器距离用户最近,所以这类攻击一般针对访问这些服务器的特定用户。类似于DNSSEC的网络安全标准可以防御这种攻击,“叙利亚电子军”没有采用这种攻击方式。

第二种方式是控制一个或多个权威的域名服务器,更改DNS数据。这些权威的域名服务器中保存着地址信息。这些地址是由相关的服务公司配置的,比如Twitter的权威服务器就是由Dyn配置的。Von Wallenstein说如果黑客攻击权威DNS的话,造成的危害将是全球性的,但是必须要越过Dyn或者OpenDNS的安全防御才能做到这一点,“叙利亚电子军”的攻击方式也不属于这种。


他们采取这种攻击方式:控制域名的注册,并且更改权威DNS服务器。这种攻击针对MelbourneIT这样的DNS注册系统。同时想要解除攻击也需要消耗最长的时间,因为虽然可以快速地将DNS服务器中的信息更正,但是余下的循环DNS服务器中会缓存信息,除非执行一个手动地清除。(编译/周小璐 审校/仲浩)

原文链接:Anatomy of a hack: How the SEA took down the NYT and Twitter

Google Drive新增“保存到Drive”按钮功能 可自行添加 腾讯CDC创始人唐沐加盟小米 总经理陈妍接任 老板我想辞职:因为小米100万元征集一张壁纸 移动周报:GitHub上最火的Android开源项目 免费才是王道:盘点开发者须知的25个免费数据可视化工具 Pivotal获通用电气1.05亿美元支持 或将改变大数据和物联网的游戏规则 大掌门与阿里云和解:云生态系统呼之欲出 刘有涛:恩信科技云计算大潮中扬帆起航 Cloudera释放Impala 1.0:与Hadoop完全整合,各方面完爆Hive 云通讯平台:让你的应用会说话 触宝用户过亿,CEO王佳梁常说的词是“创新” 全国电脑健康日启动 360搭建电脑维修开放平台 C语言实现归并排序 360石晓虹:针对移动Apps的DDoS攻击将成重大威胁 更社交化:谷歌将推出Google Play平台服务 C语言对磁盘文件进行快速排序 传Google已关闭短信搜索服务 PayPal首席安全官:靠密码验证身份即将寿终正寝 DRM你又赢了:其API纳入HTML5标准 豌豆荚王俊煜:洗白白其实是一个计划外的产物 抢Google等巨头生意,纽约大学小伙挖掘并出售自己数据 noBackend:前端优先的开发模式 C、CPP const 详解 三星5G技术获得突破性进展 未来传输速度可达10Gbps 5月14日:1984年美国社交网站Facebook创办人Mark Zuckerberg出生 Chartkick:一行代码即可绘制出漂亮的图表 用友UAP将打造开放平台 建应用商店销售企业级应用 共享软件营销:如何将你的产品推向海外 谷歌使用Debian Linux作为GCE的默认操作系统 大数据?别唬人了!我们真的需要盲目烧钱追求大数据吗? 日本社交手游公司GREE巨星陨落 中国区全员被裁 关于cell组件 郁闷当中,谁能给个用vb做DLL然后在DLL中增加数据库记录,在asp调用的例子。 singleton模式实现的问题 100分 谁讲一下定点数和浮点数的区别 急急急.请各位大虾帮帮忙啊! 請問語句的意思,謝謝 (Oracle8i)以SYSMAN登录控制台 斑竹9我! 求教高手!!!TEXTBOX与DATAGRID的问题 求助!关于用74LS181模拟8位机的资料!(散分啦,小弟急用啊!) 我的WINDOWS2003的DIRECTX 3D功能用不了,为什么? 如何用命令来修改设置计算机的ip,网关和dns等内容 不知道到那里问,借个人气了 托架的图标 散分! 如何建立一个这样的数据窗口? 上次未解决的问题(附源程序,及时结贴)(输入地址时http://ip/default.asp能正常使用,但是用http://ip则只能显示首页) 这个分页查询的SQL语句有什么问题?高分求教!!! 怎样求一个集合的子集? 我应该怎么做(项目经理请进,至少代表全国大部分公司的问题),一个年轻软件开发人员的问题 zzzzzzzzzzzzzzzzzzzz 高手指点迷津,如何更新数据库里的image字段 算法问题,再请教各位高手! 急急急,有关classpath 急!如何把picturebox中的内容保存成图片呢! Web Service中怎样验证身份? Web Service性能测试,欢迎评论,来者有分! 散分! 数据类型转换 ColdFusion的语言 - CFML win2003安装后,每个一秒种读一次盘是否正常 各位高手,最近在使用MASK PRO插件时碰到一个问题 x86汇编新手 星期六了,我还在工作....大家来帮忙看看。....很简单的问题 怎样在注册表里删除OFFICE 数据库不同,sql语句也有限制吗? 我在使用化境上传组件时碰到的问题,希望大家帮着看看,解决一下,高分求助 listview中的item能否变灰,也就是使某些项不能选 高分求各位高手急求!!!MP3问题 我的2k(PRO)我的电脑打不开,控制面版也打不开,其余的一切正常。这是为什么? 配置问题 关于上网,上传,二个大问题,高手请进,急! 一个打包问题 如何在asp里实现点一个按钮带动另一个软件的运行?急! 散分! 怎样将http下做好的网站,全盘转为https的.我准备买密匙的.想先测试一下. 如果判断当前时间是在某一时间段内? TX DATA SOURCES 數據源問題? 数据得导入和导出 给个好办法 反驳!“一位女生对男生追心仪女孩的建议”zz 为什么断路器处于合位时地刀必须分开 地刀可以遥控吗 我亲爱的爸爸作为联合国军事观察员,在执行维和任务中壮烈牺牲(缩句)亲爱的爸爸作为一名联合国军事观察员,在执行维和行动中壮烈牺牲(缩句) 怎样防止电工触电 断路器的N极为什么要设计成先合后分? 悠悠球雪鳞锋多少钱 2.当某工地发生触电事故时,作为一名在现场的电工应采取什么应急措施 模仿《一只贝》的作文 400字作文 一个质量为45Kg的中学生的重量是多少N 电源开关老跳闸一般有几种原因 最好做过电工的能给我多点的解释 擦过干了的油漆的抹布,油漆没擦下来,抹布还能在擦桌子吗,会不会通过皮肤吸入苯,抹布还能再用吗? 今天有买了iPhone5S的吗?我也想也买一个也,但是我更期待iPhone6哦!iPhone5S的绯闻已经穿了很久,今天在易迅网终于看了他的庐山真面目了,还有iPhone5C,也不错哦,现在很纠结,我又想买5S,又想以后买6 有哪些字表示绿色、蓝色?越多越好 湿的抹布擦桌子为什麽比干的擦得乾净? 南朝四百八十寺 多少楼台烟雨中反映了什么现象出现了哪些文化成就这些成就在今天还有什么意义 山寨、山寨产品、山寨现象、山寨文化的关系如题.请不要随便复制过来.希望有识之士帮我分析下他们的关系.谁包涵谁、?或者先有什么再有什么?或者什么折射出什么?请不要再说百度百科里 该怎么引诱老鼠我们宿舍出现了老鼠,该怎么引出来?又该怎么毒它? C++构造函数不能有返回类型定义一个圆柱体类模版,数据成员有圆柱体底半径,圆柱体高,成员函数有带参数构造函数,求圆柱体体积函数,求圆柱体表面积函数,要求成员函数在类外定义,主程序测 山寨现象是什么山寨机,山寨MP3…………都是什么啊? 《一只贝》是谁写的急急急 “南朝四百八十寺,多少楼台烟雨中.”它反映南北朝时期的什么现象?这现象在文化方面有哪些相关的文化成就这些成就在今天还有什么历史意义? 山寨行为是什么具体点的答案,. 单位让自己确定企业年金的缴费比例,最高10%,请问一下企业年金缴费比例越高越合适吗?如果辞职以后怎么办 山寨的意思. VF里的标定符号怎么规定,是拼音是输符号,还是英文时输符号?还有什么时候要空格? 企业年金缴费比例是多少? 求视频:自制验电器 材料:玻璃杯、细线、铝箔、塑料笔杆(如何弄)急 “广播室”用英文怎么说? 仿写 一只贝 甲酸甲酯能和氢氧化钠反应吗 401 室的英文怎么说.如题. 谁知道一只贝是谁写的 如何拆解冰魄悠悠球轴承上星期刚买了个冰魄回来,正想用ZIPPO清洗一下轴承,怎知轴承的另一边镶嵌死了在球上,自己又不敢用蛮力拆,希望有经验之士指教一下. 铜离子与明矾(硫酸铝钾)溶液的反应?将含有铜离子的蓝色透明溶液滴入透明的明矾(硫酸铝钾)溶液中,产生蓝色沉淀和无色透明的液体.请问这是什么反应?方程式怎么写? 2K+ 中2的意思 给下列字换偏旁组成字,再组词:僵、例. 甲酸甲酯和氢氧化钠的水解反应中那个氢和氢氧化钠反应?为啥不是左面的氢啊? 怎样可以减少静电 加偏旁,组成新字,并组两个词.僵 感 既 () =>{}放入构造函数中是什么意思? 两质点间只有内力,角动量是否改变 我想买个iPhone5s.现在iPhone6要出来了.您会降的.我到底现在买还是等iPhone6出来再买. 究竟什么叫化合价?究竟什么叫化合价呀?化合价的概念是什么?我理解了好久,还是理解不出.希望有一些简明清楚的文字能够使我理解. 既然相对质心静止的参考系是零动量参考系,那么对于这样的参考系,角动量是否也恒为零(或者恒不变)? 我是买iphone5S呢?还是等iphone6出来买iphone6有没有人能告诉我啊最好分析的详细一点!我现在很郁闷啊! 到底什么是化合价? 零动量参考系是什么 山寨什么意思嘛 65要多重才算标准? 初动量为0的系统质心位置变化吗?初动量不为零的系统质心运动情况如何? 山寨意思 怎样选择调节系统中变送器的量程? 英语翻译 :总之世界上没有任何东西比光的传播速度更快 山寨有什么含义?现在很流行这个词语.最好有些例子 假如大气中没有灰尘中,我们将面临怎样的情形呢?运用了什么说明方法 僵怎么组词 填空怎么写 今天要 急 1+1等于几的笑话 花王纸尿裤区分?1、日本本土花王;2、在中国销售的日本原装进口花王(包装侧面贴有中文的一张标签,其他地方均日文);3、台湾版花王、4、香港版的花王;以上几种花王,都有什么区别?产地 世界上有多少个国家和地区,多少个独立主权国家,其中联合国有多少个会员国,有几个常驻联合国观察员?具体的数量? 电工如何防止触电 安倍对俄“温和路线”欲解领土问题 难朴槿惠说如有益半岛和平愿与金正恩会谈克里说美国将继续与埃及政府紧密合作一游船在泰国芭提雅附近沉船6死 包括一艘游船在泰国旅游城市芭提雅附近发生孙杨无证驾驶被确认 浙江体育局表示深朴槿惠说如有益半岛和平愿与金正恩会谈缅甸若开邦近海翻船数十人失踪湖南希望小学为百亿项目腾地被拆 官方习近平叮嘱土家族群众:好好干、有奔头马来西亚要求“全面解释”对其监听行为奥运冠军孙杨驾卡宴被公交车追尾 涉嫌习近平赴湘西调研扶贫攻坚习近平摘柚子:“这是技术活”第六届“汉语桥”世界中学生中文比赛闭孙杨驾车发生交通事故 涉嫌无证驾驶警“不断适应形势的变化”——国际分析人巴基斯坦塔利班任命临时首领菲律宾南部海域发生6级地震哈马斯称缴获一架以色列无人侦察机朝鲜海军数十名官兵在执行战斗任务时身三色蛋《金瓶梅》,缘何李瓶儿名气不及潘金莲西葫芦锅塌子狼堡主帅谏言张稀哲:是时候甩掉翻译了为何日本人不喜欢紫砂壶?极简廓型 Carven 2015秋冬「洗脑营销解剖中心」:屌丝买ihon中国海外高铁市场到底有多大?股市操纵源头在沪浙 公安部盯上个别贸孤僻的人,如何才能融入朋友圈?一位兽医的演员之路(女主角在最后亮相四川一单位对捐助物资收取运费 承认违应用派推荐 : iOS & Mac 清华举行本科毕业典礼 “奶茶妹妹”章设计师分享游戏化思维:如何实现“交易北京清河一饭馆液化石油气发生爆燃 1移动医疗热潮冷思:行业利好与弊端分析男子“吉祥号”两天遭两万个骚扰电话:Chanel高级定制秀场细节:折纸艺大妈炒股亏180万逼家人借钱平仓 遭iOS8.1.3救场乞丐版iphon
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘