不过,胡智力认为,如果真是骨干网的问题,那么这种几率也将是十分微小的。最近一次骨干网事故是2006年12月26日,台湾地震导致多条国际海缆发生中断,造成附近国家和地区的国际和地区性通信受到严重影响。
胡智力认为,最好的应对办法是,通过这次事件的警醒,有关部门能从上到下彻底地对国内的网络安全进行升级,尤其在DNS的相关服务上面。
据业内相关专家表示,目前,电信在“劫持”DNS无效解析请求转到官方的情况下,尚且发生断网事故,如果今后黑客有目的地模拟“劫持”网站,大规模发动进攻,比如装扮成某网银网站,吸引大量的互联网用户去点击,甚至可以获得敏感的账号和密码。
“其实,可以采取在一些DNS解析时加入安全证书等方式,来避免类似的断网和盗号。” 胡智力说,不过目前世界上采用了这些防范措施的只有3-4个南美和新兴市场国家,因为它们的建网比较迟,起点高,因此有“后发优势”,大多数早起建网国家要升级换代,则需要从国家的层面进行统一升级,这样才能平稳过渡。
打掉黑客产业链
此次断网事件中,各方应该承担什么样的责任,目前仍没有明确的定论。
暴风公司和DNSPod都称自己是受害者,吴洪声在网上也对所有的用户发了致歉声明,他说目前并没有客户来向他问责,“我也是免费提供的DNS服务,不过免费并不意味着免责,因此今后是否会有客户问责还不清楚。”据吴称,他免费做DNS服务主要是出于对互联网的兴趣,为此每月他要倒贴近千元。至于运营商是否要负责,一位网站主告诉记者,由于运营商在跟客户签署协议中,相关的条款一般是保证高于99%的正常使用,因此要凭借这2个小时的断网去问责,并不现实。
胡智力表示,真正的罪魁祸首是首先发起攻击的黑客,不过这种黑客攻击在目前的技术条件下,难以抓到现行,因为发起攻击行为的数以万计的被控制的“肉鸡”,这些也是被木马程序绑架的受害者,“此前有熊猫烧香作者被判刑,但那次是因为作者在木马中留下了自己的签名,真正职业黑客有谁会留签名呢?”
据业内人士介绍,地下黑客产业链极其庞大且分工明确,有专门提供木马程序的,有专门提供肉鸡的,而一些比较大的私服每个月都会花2-3百万元来黑对手,方式一般为,花钱雇佣数万台甚至几十万台“肉鸡”发送巨量数据集中攻击对手,让对手的服务器瘫痪,按照一些地下市面价格,1G的流量打1个小时约4-5万元,“只有这个链条的气焰被打掉,我国的互联网才会真正安全。”