DNS Attack Downs Internet in Parts of China

هجوم على خوادم مسجل المجال في الصين تسبب في تطبيق الفيديو عبر الإنترنت لشل الوصول إلى الإنترنت في أجزاء من البلاد في وقت متأخر من يوم الأربعاء.

وقد تأثر الوصول إلى الإنترنت في خمس مقاطعات الشمالية والساحلية بعد هجوم نظام أسماء النطاقات (DNS) ، الذي استهدف شركة واحدة فقط لكنه تسبب في طلبات إعلامية غير مجاب عنها لإغراق شبكات الاتصالات الصينية ، حسبما قالت وزارة تكنولوجيا المعلومات الصينية في بيان على موقعها على الإنترنت. DNS هو ما تستخدمه أجهزة الكمبيوتر للعثور على بعضها البعض على الإنترنت.

كشف هذا الحادث عن ثغرات في DNS الصينية "غريبة للغاية" لمثل هذا البلد الكبير ، كما يقول كونستانتين سابرونوف ، رئيس مختبر الفيروسات في كاسبرسكي في الصين. > [المزيد من القراءة: أفضل صناديق NAS لتدفق الوسائط والنسخ الاحتياطي]

بدأت المشكلات عندما تم استهداف خوادم DNS الخاصة بمسجل DNSPod بهجوم DDOS (رفض الخدمة الموزعة) ، الذي وصفته الشركة في بيان على الإنترنت. في مثل هذا الهجوم ، يأمر المهاجم فيلق من أجهزة الكمبيوتر المخترقة بمحاولة الاتصال بخادم في وقت واحد ، مما يؤدي إلى إرباك الخادم وسحق قدرته على إرجاع طلبات المعلومات.

مشغلي شبكات الاتصالات منعت الوصول إلى IP (عنوان بروتوكول الإنترنت) للمسجل ، تشعر بالقلق من أن خوادمه المحاصرة كانت تستنزف الموارد من غرف الآلات التي يشغلونها ، يقول المسجل.

مواقع الويب التي تخدمها خوادم المسجل ، بما في ذلك خوادم تقدم تطبيقًا شائعًا لتشغيل الفيديو عبر الإنترنت ، أصبح من غير الممكن الوصول إليه.

ربما انتهت القصة هناك. ولكن عندما حاول عدد كبير من المستخدمين تشغيل تطبيق الفيديو ، الذي يطلق عليه Baofeng ، تم تمرير طلبات DNS التي لم يتم الرد عليها على ما يبدو إلى ملقمات ذات مستوى أعلى لم تكن تعرف كيفية معالجتها.

تم تكديس الطلبات ، أدى ازدحام المرور الناتج إلى إبطاء أو إيقاف الوصول إلى الإنترنت عبر شبكات المقاطعات المتأثرة. وأبلغ DNSPod أنه حتى Baidu ، محرك البحث الأعلى في الصين ، أصبح غير قابل للوصول في مقاطعة واحدة ، وقال في رسالة على تويتر.

عاد الوصول إلى الإنترنت إلى طبيعتها في وقت متأخر من الليل بعد عدة ساعات ، وفقا لبيان الحكومة. > بلغ عدد مستخدمي الإنترنت في الصين حوالي 300 مليون مستخدم في نهاية العام الماضي ، وفقًا لوكالة تسجيل النطاقات في البلاد ، كما أن تدفق الفيديو عبر الإنترنت يتمتع بشعبية كبيرة بين الشباب كما هو الحال في الدول الغربية.

الحدث ، الأول من نوعه وقال تشاو وى ، الرئيس التنفيذي لشركة كننسيك ، وهي شركة أمنية في بكين: "إن الصين بحاجة إلى تحسين قواعدها لإدارة نظام أسماء النطاقات.

لقد تحول الهجوم الأصلي إلى ازدحام محلي في نظام أسماء النطاق (DNS) بشكل أساسي لأن" باوفينج "يتمتع بشعبية كبيرة..

قد تحتاج مثل هذه البرامج إلى شفرة أكثر ذكاءً ، مما قد يوجههم إلى سحب طلبات DNS التي لا تتم الإجابة عليها ، على حد قوله. وقال تشاو إن الطريقة التي تتم بها إعادة توجيه الطلبات التي لم يتم الرد عليها إلى الخوادم ذات المستوى الأعلى يمكن أن تتغير أيضا.

ويظل حراسة الخوادم ضد هجمات DDOS صعبة. يحتاج مزودي خدمة نظام أسماء النطاقات إلى خوادم آمنة وموثوقة وخطط طوارئ في حالة فشلها ، حسب قول تشاو.