全国网站大面积瘫痪 传有黑客劫持了DNS服务器

    

 1月21日消息，继今日上午腾讯16项服务出现故障后，大量网站出现了无法访问的情况，据了解，该故障是由于国内DNS根服务器故障所致。

据了解，此次攻击式由于国内所有通用顶级域的根服务器出现异常，导致大量网站域名解析不正常，域名访问请求被跳转到了几个没有响应的IP地址。

有安全行业人士表示此次故障是有黑客劫持了DNS服务器。

目前故障的原因和地域范围尚未明确。网易科技将对此次故障进行直播。

17：00 经查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司。大量中国知名IT公司的域名被解析到美国某公司。金山毒霸安全专家认为，从目前看该事件极可能是黑客攻击行为。

16：55 目前网站的访问正在逐步恢复，windows用户可以尝试 ipconfig /flushdns 刷新DNS缓存。解决方法：用户可以打开控制面板“网络连接-属性-Internet协议版本4”的DNS服务器地址修改为：（电信）101.226.4.6 ，（联通）123.125.81.6，（ 移动）101.226.4.6，（ 铁通）101.226.4.6。或者设置为：“8.8.8.8”。可暂时缓解该问题。

16：41 网友发现百度是此次攻击的对象之一，在百度的子域名n.baidu.com页面下，黑客留下了一句话：Catch me if you can，充满了浓重的挑衅意味。

16：00 全国出现大面积DNS服务器故障，大量网站无法正常访问。有站长发现其域名被劫持到一个美国IP 65.49.2.178。

什么是DNS跟服务器：域名解析服务器（DNS）是互联网的核心基础设施。目前，全球13个DNS根服务器，有10个在美国，另外3个分别在瑞典、荷兰和日本。如果DNS根服务器的访问被切断，那么互联网可能彻底瘫痪。10：00 今日上午，腾讯旗下多项服务出现故障，用户无法登陆，11点左右腾讯发布官方声明证实服务器故障，不过未能说明何时恢复。受到故障影响的服务包括：，QQ空间、QQ秀、广点通、QQ音乐、QQ旋风、朋友网、 超Q官网、QQ会员、QQ邮箱、 手机QQ空间、腾讯手机管家、 同步助手、手机QQ、QQ群共享文件、企业邮箱、微云

17：00 经查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司。大量中国知名IT公司的域名被解析到美国某公司。金山毒霸安全专家认为，从目前看该事件极可能是黑客攻击行为。


16：55 目前网站的访问正在逐步恢复，Windows用户可以尝试 ipconfig /flushdns 刷新DNS缓存。解决方法：用户可以打开控制面板“网络连接-属性-Internet协议版本4”的DNS服务器地址修改为：（电信）101.226.4.6 ，（联通）123.125.81.6，（ 移动）101.226.4.6，（ 铁通）101.226.4.6。或者设置为：“8.8.8.8”。可暂时缓解该问题。


16：41 网友发现百度是此次攻击的对象之一，在百度的子域名n.baidu.com页面下，黑客留下了一句话：Catch me if you can，充满了浓重的挑衅意味。


16：00 全国出现大面积DNS服务器故障，大量网站无法正常访问。有站长发现其域名被劫持到一个美国IP 65.49.2.178。




10：00 今日上午，腾讯旗下多项服务出现故障，用户无法登陆，11点左右腾讯发布官方声明证实服务器故障，不过未能说明何时恢复。受到故障影响的服务包括：，QQ空间、QQ秀、广点通、QQ音乐、QQ旋风、朋友网、 超Q官网、QQ会员、QQ邮箱、 手机QQ空间、腾讯手机管家、 同步助手、手机QQ、QQ群共享文件、企业邮箱、微云


    什么是DNS跟服务器：域名解析服务器（DNS）是互联网的核心基础设施。目前，全球13个DNS根服务器，有10个在美国，另外3个分别在瑞典、荷兰和日本。如果DNS根服务器的访问被切断，那么互联网可能彻底瘫痪。

    据业内安全网乌云白帽子成员0x14os介绍说：大部分省市导致网站打不开的原因，可能是因为国内DNS突发故障，导致中国大部分的网站访问受到影响，据0x14os介绍说估计这次DNS攻击是通过顶级域名的根故障有关，具体的原因稍后会根据官方通报的情况做出正确的判断。同时0x14os说，大家在打开网页的时候，如果遇见打不开的时候，请不要反复的刷新，这样有助于更快的恢复

   0x14os分析很多的网站均被劫持到65.49.2.178 上了，据了解65.49.2.178 属于 SoSophidea Incphidea Inc 公司，This "Sophidea Inc" name has come up many times in many cyber criminal issues。而且这个公司和很多网络犯罪有联系。 

乌云白帽子成员  0x14os 专家告诉大家，网站打不开的网友们，目前国内DNS挂了一大半，换谷歌的8.8.8.8和8.8.4.4可以正常访问，如果还是不行运行一下命令：ipconfig /flushdns 刷新下本地的DNS缓存，应该就ok了。

   此次事件必将载入史册，无数网站将会造成巨量的经济损失。各大安全网站均发现此问题，纷纷通报此事，目前为止还没有组织发布故障原因。

来源：北京乾元坤,北京软件开发,北京网站建设，OA系统开发，ERP系统开发 www.qykh2009.com qq 群：318563477  联系电话：010-51246210