23日晚msn.com.cn和google.cn域名解析发生异常,其间Google中国(谷歌)域名www.google.cn,以及MSN中国域名www.msn.com.cn均发生指向错误,均指向买麦网www.com.cn。由于谷歌和MSN中国域名均在万网注册,而买麦网正好为万网旗下网站,于是一时之间对事件原因纵说纷纭。有人认为是黑客所为,属于个人攻击行为;有人认为纯属技术事故,域名解析数据库出错所致;也有人认为这次事件是万网所为,用意在于炒作旗下买麦网;但也有人认为此事是万网的竞争对手所策划,借以打击竞争对手万网。究竟事实情况如何,目前各方面还没有准确的答案,广大网民只能继续猜测观望。
6月26日下午,为了澄清事实,并对事件调查情况进行一下说明,万网就23日晚msn.com.cn和google.cn域名解析异常事件召开临时新闻发布会,会上万网副总裁周锚表示,这是一起有组织有预谋的黑客攻击活动,目前万网已经向公安机关报案。中国互联网络信息中心(CNNIC)的人士表示,从全球范围来看,域名劫持时有发生,去年.com域名被劫持就发生十多起,而CN域名被劫持还很罕见。
会中周锚还表示事实上23晚发生域名解析错误的不止msn.com.cn和google.cn,一共有6个CN下的域名,但他没有透漏其他几个域名地址。周锚指出,攻击的IP地址显示是境外的,但是不排除可能是国内的黑客盗用境外IP地址通过技术手段完成攻击的。目前还无法确定攻击嫌疑人,但周锚认为,此次事件是一次有组织、有预谋的恶意攻击。攻击者选择周末凌晨的时段,并且选择谷歌、MSN中国等影响力较大的域名,并将域名实际指向到万网旗下网站,而且事件发生后立刻就有上海一小报将此事披露出来,同时各大网站论坛随后也发出类似消息,媒体的反应很可能是有人有幕后鼓动的,从攻击事件和媒体传播结合的紧密性来看,这是有组织有预谋的严重违法行为,他们旨在破坏中国.cn域名的发展或者破坏万网的企业形象。万网已将此攻击事件上报至北京市公安局,并将配合执法机关追查到底。
周锚表示,黑客是利用万网的系统漏洞进行此次恶意攻击,在得知事件情况后,万网迅速作出反应,在十分钟内就已将域名指向改回,并且随后对漏洞进行了修补,但是由于各地的域名解析服务器并不是同步更新的,由于存在更新周期的时间,可能在有些地方域名指向已经更正,但仍有些地方显示错误。现在还难以确定此次恶意攻击究竟是针对万网还是针对CN域名,但是事实上相对于.COM等顶级域名,CN域名被劫持的现象要少得多。周锚表示由于万网处理得比较及时,而且攻击时间是凌晨左右上网的人较少的时候,这次恶意攻击造成的损失并不是很大。
周锚也表示,在万网注册和服务的CN域名数占所有CN域名数的30%,万网是业界公认最好的域名服务商,万网不可能以流氓的手段去炒作自己。同时周锚还透露,对于这次事件,作为事件受害者的谷歌和MSN中国等对此事表示了充分理解,并对万网对事件做出的及时反应表示感谢,表明将配合万网和公安部门对事件进行进一步调查。
互联网协会的人士指出,顶级域名是一个关系到国家主权的问题,极具重要性,我们要加强对域名的保护措施。这次域名劫持事件是别有用心的,这种攻击事件不是第一次也不是最后一次。这次事件中万网认真负责,反应速度快,使事件得到了及时处理,避免了造成更大的损失。各域名服务商应该从这次事件中吸取教训,加强防范管理,避免类似事件的发生。CNNIC的人士介绍,国际域名管理机构ICANN对防范域名劫持的建议是,去本地的注册商注册域名,及时检查注册信息,这样可以及时发现可能的问题,并且当出现域名劫持问题时可以及时解决。
相关文章:万网关于6月24日针对个别CN域名恶意攻击事件的通报
