中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: EDU首页 > 教育信息化 > 基础网络 > 服务器/系统
校园网应有自己的DNS服务
http://www.edu.cn   2009-08-21 中国教育和科研计算机网 作者:

字体选择:【大】 【中】 【小】

  早在2008年初,上海交通大学汪为农教授率领的团队在上海教科网中检测到上海各校“肉鸡”总数700多个,平均每天新增“肉鸡”6.5个,而且这些数字几乎每天都在增加。进行了一段时间的监测和统计之后,他们发现一些特点。比如,黑客一般在公网上;被控制的终端在刚开学时增加最严重。一般而言,日常流量大的学校,可监测到的活动“肉鸡”数量也较多。规模较小的高职高专,可监测到的“肉鸡”数量较少,除本身流量较小外,也和校园网策略路由的配置有一定关系。

  当"肉鸡"的用户根本不知道自己是“肉鸡”,被告知之后才会恍然大悟,大吃一惊,不再会无动于衷。因此,在上海交大的网站上,提供了一项应用——检测“肉鸡”。这样下来,校园网内的“肉鸡”减少了许多。

  无论是僵尸网络,还是网络应用,最终直指终端用户,因此,事件在告诉校园网管理人员加强DNS部署策略的同时,也提醒着用户,关注自己本身的安全,一台计算机成为“肉鸡”不算什么,如若是大量的计算机成为“肉鸡”,结局便很难想像。

  DNS安全事件回顾
  以下是2006年以来发生的影响较大的几个DNS安全事件:
  2006年9月,国内域名服务商新网(www.xinnet.com)的DNS服务器被黑,服务中断8小时。同月,域名服务商万网(www.net.cn)的URL转发服务器遭到攻击,导致通过万网设置的URL转发无法正常浏览。
  2007年2月,13台根域服务器遭到了黑客猛烈的攻击,整个过程持续了12个小时,其中至少有三台曾被暂时控制。由于根域服务器的多镜像机制,在全球网络安全专家协作下,这一轮黑客攻击未严重影响互联网运行。
  2007年4月,新网DNS再遭攻击,解析服务器出现大规模故障,上万网站瘫痪7小时。
  2007年5月和12月,2008年3月,国内域名服务商中国频道(www.china-channel.com)的DNS服务器遭受攻击,致使大量网站域名不能解析。
  2008年7月,由于遭受超大流量的DDoS攻击,商务中国(www.bizcn.com)的DNS服务器失去域名解析能力,致使大量使用商务中国DNS服务的域名无法访问。
  2009年5月8日,国内域名服务商易名中国(www.ename.cn)6台DNS服务器遭到黑客攻击,攻击流量超过15G,上万网站无法打开。

  来源:《中国教育网络》2009年7月刊

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com