说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

“叙利亚电子军”对美国多家网站发起“电子制裁”

HTML文档下载 WORD文档下载 PDF文档下载
8月27日,抢在美国对叙利亚进行军事制裁之前,“叙利亚电子军”对Twitter、纽约时报、赫芬顿邮报网站的域名注册商进行了电子攻击,据悉这种攻击很不常见且难度较大,是如何实现的呢?

8月27日,Twitter以及纽约时报、赫芬顿邮报网站出现了宕机事件。期间,用户访问Twitter网站时,会遭遇图片丢失、链接遭到破坏的问题。访问纽约时报则会弹出“信息错误”的消息,之后网页就会转向“叙利亚电子军”的网站。叙利亚黑客组织“叙利亚电子军(SEA,Syrian Electronic Army)”称对此次攻击事件负责,该组织支持叙利亚总统巴沙尔-阿萨德的统治。


据美国全国广播公司报道,美、英、俄等国日前均发表了对叙利亚形势的看法。一名美国高级官员27日表示,针对叙利亚的导弹打击行动最早将于29日开始。

此次宕机原因和和8月25日CN域名遭到的攻击很类似,都是通过攻击域名解析系统。据悉,Twitter和纽约时报均使用MelbourneIT 作为域名注册商,而MelbourneIT曾以提供最安全可靠的企业级DNS服务而称著。

此次攻击显然是一个不祥的预兆,如果MelbourneIT都可以轻易被钓鱼的方式攻击,那么任何基于DNS的服务都将成为易攻击目标,这也包括了电子邮件传送等。MelbourneIT对此提出建议,在未来更多使用不常被启用的“注册加锁”服务,该服务能防止已注册DNS信息被自动更新。但服务商们通常不愿意使用该功能,因为这会导致后期大量繁重的后勤工作。不过经历此次事件后,DNS服务商或许会重新评估这一问题。

DNS攻击在黑客攻击中并不常见,那么“叙利亚电子军”是如何做到这次攻击的呢?GIGAOM的记者采访了Dyn公司(一家专门提供基于云的DNS服务公司)的CTO Cory von Wallenstein。Von Wallenstein解释说主要有以下三种DNS攻击方式:

第一种称为缓存中毒攻击,黑客们注入恶意的DNS数据到网络服务提供商运营的DNS服务器中,从网络拓扑的角度来看,这些DNS服务器距离用户最近,所以这类攻击一般针对访问这些服务器的特定用户。类似于DNSSEC的网络安全标准可以防御这种攻击,“叙利亚电子军”没有采用这种攻击方式。

第二种方式是控制一个或多个权威的域名服务器,更改DNS数据。这些权威的域名服务器中保存着地址信息。这些地址是由相关的服务公司配置的,比如Twitter的权威服务器就是由Dyn配置的。Von Wallenstein说如果黑客攻击权威DNS的话,造成的危害将是全球性的,但是必须要越过Dyn或者OpenDNS的安全防御才能做到这一点,“叙利亚电子军”的攻击方式也不属于这种。


他们采取这种攻击方式:控制域名的注册,并且更改权威DNS服务器。这种攻击针对MelbourneIT这样的DNS注册系统。同时想要解除攻击也需要消耗最长的时间,因为虽然可以快速地将DNS服务器中的信息更正,但是余下的循环DNS服务器中会缓存信息,除非执行一个手动地清除。(编译/周小璐 审校/仲浩)

原文链接:Anatomy of a hack: How the SEA took down the NYT and Twitter

Windows 8引领智能操作 人机交互进入触控时代 豌豆荚发布新版应用搜索 推出“绿色标签”机制 权威解读:苹果的未来将走向何方? Google炮轰Facebook:你们的社交已经过时了! iOS设备硬件规格完整汇总 2012 MDCC“2012移动互联网应用创新大赛与开发者面对面”专场:创所未享,携手逐梦! RIM携QNX为“2012 BlackBerry平台移动应用高校竞赛” 颁奖 BlackBerry 10 策略:用金钱吸引游戏开发者 黑莓10要来了:RIM正式开放应用提交 从RIM与微软达成exFAT授权所想到的 OpenStack中国行来到南京 中兴通讯分享电信行业应用 CSS架构目标:预测、重用、扩展、维护 黑客利用移动浏览器漏洞窃取云计算资源 地位动摇:Windows设备10月销量同比下滑21% 手机QQ浏览器4.0 Android版 极速快感 生存还是毁灭:Facebook惨败真是HTML5的错? OpenStack基金会主席:一年后成熟度超越CloudStack 在线学习新编程 技巧全攻略 “英特尔杯”HTML5程序开发邀请赛侧记 C#编译器组首席工程师Eric Lippert离职 加盟Coverity Testacular:Google开源的JavaScript测试执行过程管理工具 黑莓亚洲开发者大会报道:BB10将敲开亚洲应用市场大门 挑战Google!传Facebook与Yahoo要联手开发搜索引擎 揭秘Android 4.2 开发者的天堂与地狱 11大黄金法则:顶级移动UX设计心髓 库克时代:苹果已经不是苹果 设计师必备:极简风格的Fluid UI快速原型图工具 iPhone 5发布,后乔布斯时代苹果乏善可陈 牛人妙计:HTML5应用也能像原生一样跑得快 移动周报:OpenFeint难逃关闭命运 细数与苹果恩怨史 FlyingDaggers团队专访:不浮躁,用心做真正的原创游戏! 菜鸟有问题,Win2k的定时关机程序 关于天数累加的问题 webbrowser控件问题? 421连续进纸标准,打印问题,难啊,难 有个小问题难住偶了! 请教 bdf 文件的格式 在JPrint中如何设置页面的打印范围(不使用打印机的默认打印范围),找不到例子,那位能够给个实例。。。 开发jsp需要什么环境和安装软件,目前版本为多少? 在PASCAL语言中的"集合"概念,如何转化成C语言表示 怎么回事。formshow 不能写太多sql语句么〉?,怎么不显示?大家快帮看看,急死了 自动累加的问题?(100)我只能给这么多了 哪里可以下载powerbuilder7.0 网页自动累加的问题(100) help 求肋!! 有关SUN WORKSTATION OPENBOOT的问题 请问一下vb6和.NET 请问,如何用flash 做一个网页“访问量统计”计数器? 请问在win98繁体下开发的pb源程序,在简体win98下怎样转过来?急,请帮忙! 手提电脑,没有软驱,现有一外置USB软驱,但是找不到光盘驱动, 谁有用vb开发组件的详细文档资料或教程 关闭窗口的问题!! 欢迎有志向的VB程序员加入到我的团队!!! 大家做Web Service的时候,是使用SqlDataAdapter这类控件 ,还是自己写SQL语句访问,还是自己写数据访问中间件(e.g:dll),那个在生产环境 webbrowser问题 hello 请问我的servlet程序应该放在哪里?我使用tomcat 欢迎有志向的VB程序员加入到我的团队!!! 有没有当网管的兄弟啊,交流一下 在IE设置为缺省的情况下,怎么用ActiveX? 急!急!100分问题求解(不够可加)输入中文到oracle数据库乱码的问题 请教一个小问题:通常自己定义的ID在那里定义好?也放在Resource.h里面吗? pascal求问 请问有谁知道哪里有水晶报表的中文教材? 这个问题我很头疼,大家能否帮帮忙? pascal 哪位大虾告诉我哪里可以下载bc3.1的编译器 怎么样在mts object代码中使用计时器?类似TTimer.onTime哪样 请问如何在对话框中,设定单选的默认值? 在PASCAL语言中的"集合"概念,如何转化成C语言表示 探讨数据库设计的最实际的原则!高手新手都请进!! ActiveSkin 的问题,知道的人来捡分啊!:) VB可以写COM? 高分求教:怎样用DX Show将获得压缩卡的压缩流? 如何用VB来做聊天室刷屏软件 请高手指点图片显示问题!!! 在access数据库中用insert插入记录时如何处理“自动增长”字段? 这个问题我很头疼,大家能否帮帮忙? 请教有关VCL方面的好书! 关于fso的问题 BUG 应用程序为什么只闪一下就没了? 连接圆上任意两点的线段中,最长的是直径对还是错原因 现在陆地上最大的动物是什么? 有一群羊,既有山羊又有绵羊,其中山羊占45%,再加入32只绵羊后,山羊就只占25%,求山羊用分部计算来解不能用比 1张A4纸是多大面积 饲养场养了80只羊,其中山羊是绵羊的4倍,山羊和绵羊各有多少只 解释拱形受力的特点 两端都在圆上的线段,直径最长是对是错两端都在圆上的线段,直径最长是对是急用 农村养山羊还是养绵羊好农村养绵羊和山羊哪个赚钱?哪个好养?网上都说山羊赚钱,好养,但有养的邻居说山羊跑起来追不上?他们晚上爱叫吗?是秋后才能买羊吗 陆地上最高的哺乳动物是什么? 一包A4纸共100张,售价18元,照这样计算,每张A4纸合多少元钱?还有:如果1千克小麦可以磨面粉0.85千克,那么100千克、1000千克小麦可以磨面粉多少千克? 山羊和绵羊比哪个好养 拱形受力分析,一个拱形受到垂直向下的力, 物理25页,汽车不在拱形桥的最高点或凹形桥的最低点时能不能用上诉方法求解.25页,汽车不在拱形桥的最高点或凹形桥的最低点时能不能用上诉方法求解.物理书第25页上的 ,汽车过桥,在桥中间 自行车后轮与地面没有相对运动,只有相对运动趋势?请不要偏题 英国人和美国人区别大吗?为什么英国人去了美国,他们美国人一般能分辨看的出来他不是美国人就应该是英国人,英国人和美国人外貌跟口音都有差别不同吗?如果美国人去英国,他们英国人都 有一群羊,既有山羊又有绵羊,其中山羊占45%,再加入32只绵羊后,山羊就只占25%, 养山羊好还是绵羊好? 一条直线把一个圆分成面积比为2:3两部分,求这条弦所对的圆心角,帮我算一下, 小尾寒羊是山羊还是绵羊?养山羊赚钱还是绵羊赚钱? 为什么当自行车启动,在链条驱动下,后轮逆时针转动,轮胎与地面接触处相对于地面有向后运动的趋势求高手详解啊!最好有图 英国人和美国人的不同是哪些啊?这两个国家都讲的是同一种语言.虽然美国的是美式英语但也只不过是口音有点不同.是不是英国的人比较绅士气度啊?你觉得是怎么样啊? 怎么分析小车过拱形桥 现在山羊好养还是绵羊好养 一条直线把一个圆分成面积比为3:7两部分,求这条弦所对的圆心角,帮我算一下, 汽车不在拱形桥的最低点和最高点的运动怎样分析?请具体的解释为什么最高点不考虑牵引力? 陆地上奔跑速度最快的动物是什么? 美国人与英国人的区别性格的区别 高EQ是什么意思 各种动物的奔跑速度 美国人英国人:口音为什么会不同? 情商太低是什么意思. 什么是奔跑速度最快的动物 汽车和摩托车行驶中的加速、山羊和绵羊产生的DNA杂交,产生一种特殊的动物---绵山羊、风力发电机把风能转化为电能分别属于什么研究()A、物理研究.B、生物学研究.C、化学研究 喜羊羊究竟是山羊还是绵羊?为什么有的外文翻译是Pleasent Goat?山羊和绵羊有什么区别? 判断 1.半径就是从圆心到圆上任意一点的线段.( ) 2.π等于圆的周长与直径的比值.( )3.轴对称图形沿对称轴对折,两侧的图形完全重合.( ) 藏绵羊,藏山羊,野骆驼是可可西里的典型动物吗? 属羊是山羊还是绵羊 d.连接圆心到圆上任意一点的线段叫做(直径 ),在同一个圆里,直径的长度是半径的(2倍 ),半径长度是直 【高中物理】受力分析的题目》》》如图所示:一曲柄压榨机的示意图,其中O为固定铰链,杆OA与AB等长.在压榨机铰链A处作用的水平力为F,OB是铅垂线.如果杆和活塞的重力忽略不计,在已知角x的 一辆汽车通过拱桥顶端速度10m/s,车对桥压力是车重力的3/4,要使汽车通过顶点对桥面没有压力,车速至少为?怎么出来的? 线段AB长2cm,图中的圆是以A点为圆心,1.5厘米长为半径的圆.(1)画出和B点相距1.5cm的所有点(2)找出A点、B点都相距1.5cm的点,并依次标上C、D、E、、、、、、、、、、 汉语中的羊包括山羊吗?网上介绍说羊主要指绵羊,有无动物专家解释一下?我们国家的十二生肖里的羊是山羊还是绵羊呢? 汽车过凹桥质量为m的汽车在凹桥上以速度v前进,桥面的圆弧半径为 r,重力加速度为g.求:汽车通过桥的最低点时对桥面的压力F.并讨论若速度增大会发生什么情况? 有一群羊,既有山羊又有绵羊,山羊占45%,再加入32只绵羊后,山羊就只占25%.原山羊多少只? 请各位大虾看下我做得对不对,如果错了,并我帮纠正错误,感激不尽 克隆羊“多利”是哪只羊的名字?是被克隆的那一只羊还是克隆出来的那只羊? 求拱形桥建造物理原理 山羊的7/1和绵羊的8/1相同,山羊和绵羊比较, 山羊160只,绵羊比山羊多40只,山羊比绵羊少( )%,绵羊比山羊多( )% 通过圆心的线段叫直径吗? 把一根长6.28的铁丝围成一个圆 这个圆的直径( ) 面积是( ) 属于哺乳类的动物有哪些?10个以上! 有一群羊,山羊占45%,再加入32只绵羊,山羊就只占25%.请问这群羊中山羊有几只? 一根铁丝恰好可以围成一个边长6.28米的正方形,如果用这根铁丝改围成一个圆,这个圆的直径是多少米? 哺乳类动物有哪些?急用! 解释拱形受力特点 判断对错:有一根铁丝围成一个边长是6.28分米的正方形,如果把它改围成一个圆,那么圆的直径是2分米 一个判断题 圆上两点之间最长的线段一定是直径 通过圆心的线段叫直径是对的吗? 一根绳子用去1/5,正好是6.28米,用剩下的绳子围成一个圆,圆的面积是多少
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘