说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

“叙利亚电子军”对美国多家网站发起“电子制裁”

HTML文档下载 WORD文档下载 PDF文档下载
8月27日,抢在美国对叙利亚进行军事制裁之前,“叙利亚电子军”对Twitter、纽约时报、赫芬顿邮报网站的域名注册商进行了电子攻击,据悉这种攻击很不常见且难度较大,是如何实现的呢?

8月27日,Twitter以及纽约时报、赫芬顿邮报网站出现了宕机事件。期间,用户访问Twitter网站时,会遭遇图片丢失、链接遭到破坏的问题。访问纽约时报则会弹出“信息错误”的消息,之后网页就会转向“叙利亚电子军”的网站。叙利亚黑客组织“叙利亚电子军(SEA,Syrian Electronic Army)”称对此次攻击事件负责,该组织支持叙利亚总统巴沙尔-阿萨德的统治。


据美国全国广播公司报道,美、英、俄等国日前均发表了对叙利亚形势的看法。一名美国高级官员27日表示,针对叙利亚的导弹打击行动最早将于29日开始。

此次宕机原因和和8月25日CN域名遭到的攻击很类似,都是通过攻击域名解析系统。据悉,Twitter和纽约时报均使用MelbourneIT 作为域名注册商,而MelbourneIT曾以提供最安全可靠的企业级DNS服务而称著。

此次攻击显然是一个不祥的预兆,如果MelbourneIT都可以轻易被钓鱼的方式攻击,那么任何基于DNS的服务都将成为易攻击目标,这也包括了电子邮件传送等。MelbourneIT对此提出建议,在未来更多使用不常被启用的“注册加锁”服务,该服务能防止已注册DNS信息被自动更新。但服务商们通常不愿意使用该功能,因为这会导致后期大量繁重的后勤工作。不过经历此次事件后,DNS服务商或许会重新评估这一问题。

DNS攻击在黑客攻击中并不常见,那么“叙利亚电子军”是如何做到这次攻击的呢?GIGAOM的记者采访了Dyn公司(一家专门提供基于云的DNS服务公司)的CTO Cory von Wallenstein。Von Wallenstein解释说主要有以下三种DNS攻击方式:

第一种称为缓存中毒攻击,黑客们注入恶意的DNS数据到网络服务提供商运营的DNS服务器中,从网络拓扑的角度来看,这些DNS服务器距离用户最近,所以这类攻击一般针对访问这些服务器的特定用户。类似于DNSSEC的网络安全标准可以防御这种攻击,“叙利亚电子军”没有采用这种攻击方式。

第二种方式是控制一个或多个权威的域名服务器,更改DNS数据。这些权威的域名服务器中保存着地址信息。这些地址是由相关的服务公司配置的,比如Twitter的权威服务器就是由Dyn配置的。Von Wallenstein说如果黑客攻击权威DNS的话,造成的危害将是全球性的,但是必须要越过Dyn或者OpenDNS的安全防御才能做到这一点,“叙利亚电子军”的攻击方式也不属于这种。


他们采取这种攻击方式:控制域名的注册,并且更改权威DNS服务器。这种攻击针对MelbourneIT这样的DNS注册系统。同时想要解除攻击也需要消耗最长的时间,因为虽然可以快速地将DNS服务器中的信息更正,但是余下的循环DNS服务器中会缓存信息,除非执行一个手动地清除。(编译/周小璐 审校/仲浩)

原文链接:Anatomy of a hack: How the SEA took down the NYT and Twitter

从管理远程式团队和分布式团队中所获得的宝贵经验 Netflix开源数据流管理器Suro Google新创意:天花板加麦克风 人脑植芯片 苹果获弯曲屏新专利 可给手机弄个大波浪卷 真正的跨平台硬件测试:3DMark已打通PC、iOS、Android 将Chrome浏览器变成终端工具 【开源推荐】AllJoyn:打造全球物联网的通用开源框架 21张图带你走进Google数据中心 Snapchat C轮融资5000万美元 投资方是Coatue Management 又一个被谷歌寄生的平台,Chrome应用启动器现来到OS X上 雷军遇上刘德华:创业、艺术、移动互联网 为了抗衡Android,传微软开始考虑WP和WinRT免费 维护代码库的五个精华实践 微软发布安全补丁 IE11.0.2随之而来 Qt 5.2正式版发布 全面支持移动平台 如何节约手游制作成本?揭秘CocoStudio编辑器强悍功能 市场竞争白热化:三大云服务商上演双十二“三国杀” UCloud联手盛科实现SDN硬件应用 AWS,还有多远? Instagram推新私信功能Direct:支持照片、视频和文本信息 微软CEO鲍尔默最后一次受访:我的正确决定远远大于过错 中国创新碰撞硅谷思潮, 2013云世界大会定义云时代 Mozilla与设备商、运营商成立开放Web设备联盟 研发周报:暴露程序员身份的8个行为 专访“月熊志”公益网站技术负责人:利用技术的力量保护动物 【Hadoop技术博客推荐】站在风口的Hadoop技术研究者 2014趋势预测,大数据将成主流 国人当自强:两岸三地在线编程学习网站大搜罗 一周消息树:微软畏惧Chromebook、苹果失去优秀工程师 Google Dart语言开启标准化历程,取代JavaScript仍艰难 11款网站死链检测工具 请问《程序员》杂志上的那几本外文期刊怎么买??? 我下载了几个rar文件有*.rar\*.r01\*.r02等等,可是这个网站没有提供合并文件,忘了怎么合并了,谁知道快告诉我。copy *.rar+*.r01不管用 请教在线的高人(在oicq上吗?) 我是白痴!大虾,什么是专家分,怎么得,有捷径吗???????????? 图形化界面问题!控件与窗体不重合! 书上的东西我看不董,是关于PB70与COM/MTS的,COM/MTS是什么,谁能告诉我? 怎么样能解决死机的问题? 跟帖比聊天有意思多了,哈哈 过去了,就不要再提 灌水乐园,我的MUD练功场 StringList 与 String的区别 为什么我的组合筐里只有最后的项,即"交叉线",没有其他的内容? 关于Tmemo 共享软件的开发经验 部件(Crystal Repot)引用错误(crystl32.ocx),请高手指点,,谢谢 无数个问题之123 steps你有oicq吗?壮丁!!!sos 怎样将数字字符转化为数字呀? WIN98下能读的光盘到了WIN2000/NT下居然读不出来! WIN98下能读的光盘到了WIN2000/NT下居然读不出来!(我的光盘是刻录的) 我不想要分(也许我只是个女生) 40分=一网址:那儿有Effective C++ 2e电子书? 如何在菜单中加入下拉框?像delphi的那样. 怎样用vb程序实现监控打印机打印输出情况 大家评出水园最有人气的mm,我给分啊,行动要快啊~~~~~~~~~~~~~~~~~~~~明天晚上7点结贴 编译servlet文件出错!急!!!! 寻觅朋友(用delphi优先) 我希望能认识安徽的程序员~~~~~~~~~~~~~~~联系:6011458(OICQ) 很长时间,我还是觉得这是一个事实! javascript中怎么进行数据类型间的转换? 关于非文档视图结构程序的菜单 寻delphi兼职程序员,要求比较懂数据库,多劳多得,不劳不得,报酬从几十元到几千元不等。 在程序中更改Filter to lastlove(☆)robin(★) 关于《深入浅出MFC》电子书 SOS:秦皇岛的小男孩胡颖1岁胡颖1岁8个月,得了白血病,希望大家帮助他,留住他的小生命 所有武大的GGDDJJMM进来报名 所有深圳的GGJJDDMM报道 请各位汇编高手看看这个程序,帮忙找一下错误。 无法安装REDHAT LINUX? inet控件怎样使用?请帮助 今天卖到一套D版VS7(6CD)不知道是真是假 如何读取注册表下某一键值? 一个语法错误,搞得我半天还没有弄出来!!!!!!!救命啊。 关于DCOM。 哈哈!我胡漢三又囬來了! 水园巨无聊,偶没时间的时候大家打的热闹,有时间的时候却又没人打,浪费偶这沙场骁将 如何判断Windows是否启动了“活动桌面“,并在程序里启动或关闭它??? 大家救命,关于COM+和EJB,大家快点帮忙,要不我就完蛋了,急死我了,救命阿。 OICQ上不去! mimi ? dynku ? do me a favor! 判断下列词语的词性1.我曾屡次发现,每当我感到前途迷茫而灰心丧气时,只要记住很久以前我在那座小悬崖上所学到的经验,我便能应付一切.我() 曾() 屡次() 发现() 当() 感到( 新东方的四级单词书,应该如何选择?额,听说有好几种,哪一种拿来背单词是实用的呢? 找一些英语水平差不多的小故事,找了给100分!要6分钟左右,有情节性 如何判断汉语词性 推荐一本英语六级词汇书不知道六级大纲上有没有词汇?最好词汇书包括大纲要求的词汇.上次六级421,晕.这次一定要过, 要在3分钟内,要简短,要好记.要有中文 如何判断一个词语的词性 什么六级词汇书比较好,要有满足2个要求,一是有例句,二是不能按字母的顺序排列 英语小故事五年级给5个英语小故事最好有点战争成分要中文 判断括号词词性1 这(朦胧)的桔红的光,实在照不了多远.( )月色便(朦胧)在这水气里 ( )2我们很快就要在全国(胜利)了 ( ) 这个(胜利)将冲破帝国主义的 请推荐几本好的英语六级词汇书. 五年级英语小故事, 老师这个词是什么词性? 推荐一本六级词汇书请推荐给我一本最新(2012)的六级词汇书,要求单词下面是有那种例句(从历年真题里选择、阅读、完型挑出来的),不知道有哪些书满足条件,求告知. carsickness这个词的音标 词性 意思分别是什么 这个词的词性是什么?这句话翻译为英语 推荐本好的《六级词汇书》谢谢~我一直希望有这样一本词汇书:比如六级大纲词汇前五十个单词是:abbreviation到analogue然后这本词汇书对应的第一单元:第一部分练习是缺空的句子,然后自己 大学英语四级词汇册买哪本好? 这个词是什么词性?She enjoys spending other people's money spending在这里是什么词呢?非谓语动词还是副词还是什么词?这句话的结构又是怎样的? 大学四级英语词汇,大学六级词汇分别有多少个词(大概就成),如果从现在开始(我现在初一下学期),大概多长时间,每天背多少词汇能在中考之前都背完四六级词汇啊? 大学英语四级词汇:首字母是D、E的单词,请附音标和解释 “决不”这个词的词性是什么? 过大学英语四级需要多少词汇量 大学英语四级词汇 有词汇 最好有音标最好是希望有经验者给点指导 英语4级词汇里面 包含考研的吗?因为 手上有本4级的单词书 不知道可否先拿那个背 四级词汇和六级词汇差别,我买了六级词汇,觉得词汇越多越好,那... 求大学英语四级词汇(最好能有音标).请发我邮箱,谢谢. 邮箱:350468868@163.com 考研的单词包括四级六级的单词吗? 六级词汇是在四级基础上新增的,还是完全不同的5500个单词? 谁有大学英语四级单词表带音标的,下载地址也行.前提是手机能下载的 考研英语单词中包含英语四级单词 是包含全部吗 请问六级词汇包括了所有的四级词汇吗?要考四级了,我想直接背六级词汇,考六级时就不用再背了 求2012年版Go for it七年级下册全部单词(要词性,音标,单词,中文)原封不动 有 没有包含绝大部分英语四级词汇的英文书籍?小 弟即将考英语四级了,想看看包含大部分英语四级的书籍,介绍一些好吗? 英语六级词汇涵盖四级吗 有没有包含绝大部分英语四级词汇的英文书籍?小弟即将考英语四级了,想看看包含大部分英语四级的书籍,介绍一些好吗? 十字锈这个词的英文翻译及其音标 能不能把星火大学英语四级词汇周计划 mp3下载也发给我啊,我买的书上没有光盘~ 新东方六级词汇书与六级单词一笑而过新东方的六级词汇书 与 周思成最近出的那本 六级单词一笑而过 哪本好啊? 这两本书的记忆方法有什么区别? 求买过这两本书的亲们给点建议. 英语翻译manufacture 求星火新要求大学英语四级词汇巧记速记精炼的 mp3 听力下载.( 精华本)是2009年7月第一版 .这本书后附有听力光碟,但是本人不会用. 求大学四级 ,六级词汇新东方俞敏洪乱序版的mp3,最好可以有文本的 liujing16341@163.com 英语翻译大家可以按照上面的图写下来拜托!我很需要呀..写一小点也是对我一个帮助呀!帮我写很多的,我给他50分好不好!555 奇思妙想记单词大学英语四级词汇哪有卖的 新东方的六级词汇书便携版和普通版词汇量一样么? 帮忙翻译一些单词对应的英文词性lie的动名词,名词、sleep的过去式、nature的形容词、energy的形容词、travel的名词、discuss、snow的动名词、explore的名词、peace的形容词、high的名词、push的反义词 我是初中生成绩不错,想扩充英语词汇量,有什么好方法?(据说上海初中生背大学英语四级词汇,有用吗) 谁有《新东方乱序版四级词汇》的LRC及同步文本和《新东方乱序版六级词汇》的LRC及同步文本.有的话发我呗 谢谢 如果有考研的词汇mp3和lrc可以给我的话就太感谢了 英语翻译快,短一点的英语故事,不是初一单词的要音标,要翻译! 大学英语四级词汇一题16.I certainly didn’t intend to _______ your plans.A.upset B.shake C.shave D.drag 新东方六级词汇乱序版中包含四级词汇么我要考四级 以后要考六级 想看看能不能直接买一本词汇书 四级六级都能用的 英文单词与音标 互译 在线等‍‍[fæt] = ‍[pændə]=‍[di:p]['sistə]‍['intrist]['sʌdnli]['æŋgri] teacherratbedfacerabittickettaxibeancapitalfact好的回答追加分 谁可以帮忙制作这首歌的lrc歌词?【此间年少】作曲/编曲:灰色作词:纱朵合唱:宝玉桑&小曲儿&纱朵&螭羽毛后期:奶妈月海报:茶壶LEN平纱落雁音乐团队出品宝玉:诗词背不齐 夫子发脾气 新东方四级词汇和六级词汇的差别四级词汇是不是在六级书里面基本都有啊...其实以后是要先考四级然后考雅思的... 英语翻译要加上音标,不然我不知道怎么读. 谁有六人行跟MP3对应的lrc?不要word 和 txt的 新东方词托福汇书包括六级词汇吗 英语小故事,要短一点,简单一点的. 谁有大学英语四级词汇MP3加文本解释的 如题
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn