登录 用户中心() [退出] 后台管理 注册
 

热门搜索:
您的位置:首页 >> 常用软件 >> 常用软件 >> 主题: TreeWalk DNS -- 当你只能开QQ不能开网页时使用
标题 TreeWalk DNS -- 当你只能开QQ不能开网页时使用
clq
浏览(2170) 2009-05-19 23:12:08 发表 编辑

关键字:

TreeWalk DNS -- 当你只能开QQ不能开网页时使用

因为这种情况一般是电信等给你的 dns 服务器又挂了。这个软件好象是从根服务器取东西的。

在这里下载:

[url]
http://ntcanuck.com/downloads.htm

clq
2009-5-19 23:12:44 发表 编辑

附件[暂不开放下载]
051111twdns.zip

clq
2009-5-19 23:26:41 发表 编辑

http://blog.csdn.net/PowerRock/archive/2008/10/31/3194585.aspx

利用TreeWalk提高网速及其在vista中的安装方法收藏
本文中所需的软件请到http://download.csdn.net/source/738436下载。
有时候,我们发现可以上的去QQ,上的去飞信,但是却打不开网页,我通过GOOGLE的搜索发现有这个现象还不是少数。有经验的知道是DNS服务器出了问题,估计没经验的通过搜索引擎也知道是DNS服务器出了问题,这恐怕就是目前国内的电信服务业的劣质服务水平带来的唯一好处:为全民网络基础的普及做出了突出贡献。

解决的办法当然也不止一种,比如更换DNS服务器,相信这也是被采用最多的方案;或者通过二奶机/虚拟机搭建个SERVER系统安装好DNS服务器(WIN SERVER系统,或者LINUX/UNIX下用BIND),再把主机DNS地址更换为搭建好的DNS服务器的IP地址;或者使用OPENDNS等解决方案……

八仙过海,各显神通,各人有各人的解决之道。现在,我在这里再来提供一种方法。

首先我们需要TreeWalk DNS 8.21 – Hawk For Windows 2000, XP, 2003, .NET *这款软件。我已经把所需的安装文件上传到http://download.csdn.net/source/738436,请大家下载,或者到官方页面http://ntcanuck.com/downloads.htm进行下载。



如果你不是使用的vista和server 2008,而是Windows 2000, XP, 2003等的话,那么只要运行twdns821.exe这个安装文件就已经成功了。也可以不往下继续看此文了。

但是如果是vista或者server 2008的话就还需要一个相当漫长的过程。我先把原文介绍贴在这里:



Things you need to know about Vista, UAC, TreeWalk and ConFetch:

Vista's new User Account Control feature disrupts TreeWalk maintenance procedures, and ConFetch will fail to run if UAC is enabled. Therefore, there are currently some limitations to successfully installing, and running, the ConFetch plug-in with TreeWalk DNS. It can all be done in a matter of minutes if you review the process first! Here's a few pointers to get you going with TreeWalk and ConFetch Ultra on Vista...



Vista Helper, May 14, 2008. The Vista Helper script for TreeWalk v. 8.21 is available to aid Vista users to install, and remove, TreeWalk "Hawk". Due to difficulties for the Service Control Manager in Vista to handle spaces that some users might have included in their administrator account login credentials, those users will have to logon to the Service manually, as described below under "Logon to the newly created service" (you should review that part anyway, before leaving here for the TreeWalk 8.21 Vista Helper page if you only need to install TWDNS).

Install TreeWalk DNS (Hawk) v. 8.21 using Administrative credentials:
1. Obtain the TreeWalk installer and run it under Vista. When you arrive at the final page with the restart options, select "No, I will restart later", then exit the installer.
2. Go to Vista's new "Start" button to access the menu and find "Control Panel" if the "Windows+R" key combination doesn't work for you. If "Control Panel" is not there you will need to add it - right-click the Taskbar, select Properties, select the "Start Menu" tab, press the "Customize" button, scroll to "Control Panel" and select "Display as a menu" or "Display as a link" if you prefer. Select "Okay", then press "Apply" and "Okay" to save changes.
3. Once you've found the "Control Panel", select "User Accounts", select "Turn User Account Control On or Off" and uncheck the check-box there. Press "Okay". Restart the computer as requested by Vista. Logon using the same Administrator account again and simply "Close" any ensuing notices regarding "named.exe", which is TreeWalk's executable.

There are three ways to complete the next step. The simplest may be to run the Vista Helper script but you can do it yourself as described below. If you choose to do this manually, you will need to delete the "twdns" Service that the TreeWalk "Hawk" v. 8.21 installer has just created before you can use TreeWalk with Vista:
i. Open a command prompt ("Windows+R" keys, type cmd, press "OK" or as described below under "Logon to the newly created service")
ii. Type sc delete twdns and press the "Enter" key on your keyboard
iii. if your Vista is a 32-bit version: type or paste (exactly as shown)
sc create twdns binPath= %windir%\system32\dns\bin\named.exe
...and press the "Enter" key
iv. if your version of Vista is 64-bit: type or paste (exactly as shown)
sc create twdns binPath= %windir%\syswow64\dns\bin\named.exe
...press the "Enter" key

Logon to the newly created service using one of the following methods:
a. Open the "Control Panel" again and select "Administrative Tools" to open the "Services" applet. Scroll down to the "twdns" Service and right-click for "Properties" (or double-click "twdns"). Choose the "Log On" tab and enable the "This account" option. Type ".\Local_Administrator_Account" (without the quotes, where "Local_Administrator_Account" is the Administrator's Account name you're running under, preceded by a dot and a backslash). Enter and confirm the correct password and "Okay" your way out. (Skip ahead to start the TWDNS service, below.)
b. ...or, you can open the Start Menu and select "Run" (you may need to add this too, via the Taskbar, right-click for Properties, Start Menu tab, etc.). Once you have the "Run" box, type cmd and press "Okay" to open a command prompt. At the command line, type or paste this (each command must be all on one line with actual login credentials where those are required):
sc config twdns obj= .\Local_Administrator_Account password= Local_Administrator_Password start= auto DisplayName= TreeWalk
...while keeping spaces intact and using proper credentials. Press the "Enter" key of your keyboard and you should receive "SUCCESS" (if not, please try the previous method). Optionally (but not required), you can also execute this at the command line (including quotation marks, with all on one line):
sc description twdns "TreeWalk DNS Personal Server"
c. Start the TWDNS service manually from within the Services applet, TreeWalk's Control Panel or with this command:
net start twdns
Confirm that TreeWalk is working normally before installing ConFetch Ultra.

Note: After you're done you should see "TreeWalk" as the displayed name but the service will still only respond to commands that define "twdns", just like it always has.

Install ConFetch Ultra v. 13.7.4.25 using Administrative credentials:
After you've satisfactorily installed TreeWalk, obtain the ConFetch Ultra installer and run it under Vista. You will not be able to run ConFetch with UAC "On" as ConFetch needs to update TreeWalk's configuration to activate filtering.

You can print a shortened text version of the above or download a slightly more printer-friendly version in .zip format for reference.





原文链接:http://confetch.com/history.htm

这个网页国内可能访问不到,我们需要翻越GFW(GONG FU WANG? 囧rz)。说明一下,这个网站是一个名叫ConFetch的(一款TreeWalk插件)软件的介绍页,这里在介绍了这个插件自己的同时却提供了在Vista上安装TreeWalk的方法。我们可以在安装好TreeWalk后不用去安装这个插件的,使用这个插件需要用到代理。TreeWalk的官方页上只说明了Vista version pending就再也没有任何关于在Vista上安装TreeWalk的说明了。

英文可以的朋友可以直接参照上文,下面我简略的翻译并说明一下安装过程。



*整个过程中都使用同一个系统账号登录,不要更换

1. 右键以管理员权限运行twdns821.exe安装程序,到最后一步选择No,I will restart later

2. 关闭UAC并重启

3. 重启后系统如果发出任何和“named.exe”相关的提示均直接关闭提示框,不用理会

4. (直接运行脚本,不推荐)运行Vista Helper script(我修改了一份以适合中文版Vista),记住要右键以管理员权限运行



Vista Helper script的内容:

1. :://TreeWalk Installer/Uninstaller Helper for Vista x86[32-bit] and x64[64-bit]-May 14,2008
2. @echo off
3. title TreeWalk "Hawk" 8.21 Vista Helper
4. :: //Check to see if Vista is installed here
5. ver | find "Version 6">nul
6. if not errorlevel 1 goto yvsix
7. if errorlevel 1 goto nvsix
8. :yvsix :: //It's Vista, so check for service configuration
9. sc query twdns | find "1060">nul
10. if not errorlevel 1 goto install
11. if errorlevel 1 goto uninstall
12. :install :: // TreeWalk service is not installed, so install it
13. echo/
14. echo Supply credentials for your current Administrator profile
15. echo/
16. echo Provide current Administrator Username, then press Enter:
17. set /p twusr=
18. echo Provide current Administrator Password, then press Enter:
19. set /p twpwd=
20. echo/
21. echo Please type the number for a selection, then press Enter:
22. echo/
23. echo [1] Information is correct. Submit.
24. echo [2] There is an error. Try again...
25. set selected=
26. set /p selected=
27. if not '%selected%'=='' set selected=%selected:~0,1%
28. if '%selected%'=='1' goto proceed
29. if '%selected%'=='2' goto yvsix
30. cls
31. echo/
32. echo "%selected%": Invalid input. Please try again . . .
33. echo/
34. goto yvsix
35. :proceed :: // Determine if Vista is 32-bit or 64-bit
36. cls
37. if not exist %windir%\syswow64 goto lowbit
38. sc create twdns binPath= %windir%\syswow64\dns\bin\named.exe
39. goto twserv
40. :lowbit :: // If Vista is 32-bit then we do this instead
41. sc create twdns binPath= %windir%\system32\dns\bin\named.exe
42. :twserv :: // Using your credentials to configure the service
43. sc config twdns obj= .\%twusr% password= %twpwd% start= auto DisplayName= TreeWalk
44. sc description twdns "TreeWalk DNS Personal Server"
45. net start twdns
46. set twusr=
47. set twpwd=
48. echo The twdns service should now indicate a successful start.
49. echo To exit here, just do this:
50. pause
51. goto end
52. :nvsix :: // Oops! This is not Vista!
53. echo/
54. echo Sorry^! You need Vista to use this script^!
55. pause
56. :end
57. exit
58. :uninstall :: // Does the user wish to remove TreeWalk?
59. echo/
60. echo The TreeWalk Uninstaller will be invoked if you continue^!
61. echo The "twdns" Service will also be deleted if you continue^!
62. echo You must run this again when you re-install TreeWalk DNS.
63. echo Press the "X" now to decline [in the red box, top right].
64. pause
65. cls
66. echo/
67. net stop twdns
68. sc delete twdns
69. echo/
70. echo You can now uninstall TreeWalk from this computer^!
71. if exist %windir%\syswow64 %windir%\syswow64\dns\unins000.exe
72. if not exist %windir%\syswow64 %windir%\system32\dns\unins000.exe
73. exit



如果是要在中文Vista上运行则需要把ver | find "Version 6">nul这一句改成ver | find "版本 6">nul,保存这段脚本为Vista Helper script.cmd即可使用。



手动方法:

-1:运行cmd,进入命令提示符

-2:运行sc delete twdns指令

-3:32位系统运行sc create twdns binPath= %windir%\system32\dns\bin\named.exe;64位系统运行sc create twdns binPath= %windir%\syswow64\dns\bin\named.exe





5. 运行service.msc,打开服务管理配置窗口,找到twdns服务

6. 双击twdns服务或者右键属性打开

7. 切换到登录标签

8. 默认的选择是本地系统账户(L),这里我们需要选择第二项此账户(T),写入“.\当前登录的账户名”(也可以浏览->高级->立即查找,找到目前自己登录的账户名,双击->确定),这个账户一定是要管理员权限的,然后需要输入密码,确定即可。

9. 切换到“恢复”标签,第一次失败和第二次失败都选择成重新启动服务

10. 切换到常规,启动类型为自动

11. 启动该服务

12. 打开TreeWalk Control Panel,如果状态栏显示”Service is running”,就表示安装成功了。



在安装后的开始几天里,效果并不是很明显,在使用几天后(需要给程序一个建立DNS缓存的过程),你就会很明显的感觉到浏览网页快了不少。在Vista中,有可能启动会失败,这样的话就需要进入服务管理(运行service.msc)),手动启动该服务(twdns)。



测试本地DNS是否成功运行的方法:

1. 运行cmd

2. 运行nslookup google.com

3. 如果返回类似下面的就表示服务器工作正常

服务器:localhost

Address:127.0.0.1

非权威应答:

名称:google.com

Address: xxxxxx

4. 如果返回这些就表示服务器没有工作或者不正常

服务器:unknow

Address:127.0.0.1

***Unknow找不到google.com:No response from server


之后可以开启UAC,不过开启UAC后要以管理员权限才能打开TreeWalk control panel

clq
2009-5-21 21:55:27 发表 编辑

果然是被攻击了。

http://bbs.club.sina.com.cn/tableforum/App/view.php?bbsid=272&subid=0&fid=119646&tbid=5947
--------------------------------------------------


信息提示!


* 新浪首页
*
* 免费邮箱
*
* VIP邮箱
*
* 博客
*
* 播客
*
* 相册
*
* 注册通行证
*
* 客服电话:95105670

休闲生活
用户名:
注册 | 找回密码
密 码:

* 手机上论坛
* 新手帮助
* 投诉建议
* 我要举报

搜索全部 | 主题 | 作者
论坛搜索
>> 新浪论坛 > 博论坛 > 休闲生活 [RSS订阅]
新浪智投 我要发布
植物呵护——永久祛毛
精致女人,岂能毛毛糙糙?伊田魔净
2+4快速记忆揭秘教程
自学2小时DVD课程+4小时特训
轻松快速搞定英语
每天半小时,只要听,张口就能说英
浙江兴茂制冷
专业生产冷库、保温库、冷库板…全
首页 <上页 下页> 末页 第1/1页 第 页

*
[休闲生活] 此刻水贴:你那里网络瘫痪了吗?
热贴 置顶贴 为了铭记的纪念
[打印] 阅读[852] 回复[27]
*
确实很厚道 [发纸条] [个人资料]
[2009-05-21 12:54:55]
[回复] [复制链接] [举报]
精华帖数:0
发主帖数:1
累积积分:15
当前等级:2
*

这几天吧,和朋友聊天的时候,经常发现有人在用手机聊天,然后有人在群里说,网络不行,这个网那个网打不开。然后有人说电信大范围出现问题了。



从19号晚上开始,使用电信网络服务的网民上网出现了严重问题,有的是网络不通,有的是不能浏览网页。北京、天津、上海、河北、山西、安徽、湖北、广东、广西等地都有网民反映说上网出现了故障,



5 月19日晚21时左右开始,江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障,很多互联网用户出现访问互联网速度变慢或者无法访问网站等情况。在零点以前,部分地区运营商将暴风影音服务器IP加入DNS缓存或者禁止其域名解析,网络情况陆续开始恢复。

 

其实我也是这几个地方的人,但是我貌似什么问题都没出现,难倒我的RP特好吗?大家一起说说,你那里网络瘫痪了吗?现在是否已经恢复了呢?


我要发言
12次
1次
返回首页

复制本帖地址发给好友
[此贴被 桓傅故里 在 2009-05-21 18:33:25 重新编辑 ]
*
*
返回
*
余迪 [发纸条] [个人资料] [2009-05-21 12:55:56] [回复] [复制链接] [举报] 2 楼
为了铭记的纪念 做人的厚道啊。确实
我们都是单翼的天使,只有拥抱在一起才能飞翔……
博客地址:http://blog.sina.com.cn/andyyue
返回
*
看似很美 [发纸条] [个人资料] [2009-05-21 13:15:40] [回复] [复制链接] [举报] 3 楼
为了铭记的纪念 我也经历了只能上qq不能打网页emoticons|E___5992ZHMGSIB|哭~
返回
*
吓欧文一跳 [发纸条] [个人资料] [2009-05-21 13:42:31] [回复] [复制链接] [举报] 4 楼
为了铭记的纪念 我家断网了,nnd,房东把网线拔了……
娱乐八卦博论坛,很火很强大~
返回
*
某某网友 [2009-05-21 14:00:25] 5 楼
为了铭记的纪念 http://image2.sina.com.cn/book/forum/s1/images/lockin.gif
返回
*
某某网友 [2009-05-21 14:24:23] 6 楼
为了铭记的纪念 http://image2.sina.com.cn/book/forum/s1/images/lockin.gif
返回
*
某某网友 [2009-05-21 15:12:59] 7 楼
为了铭记的纪念 http://image2.sina.com.cn/book/forum/s1/images/lockin.gif
返回
*
jiajia56663511 [发纸条] [个人资料] [2009-05-21 15:22:13] [回复] [复制链接] [举报] 8 楼
为了铭记的纪念 我们家整个上不了网。电信还提示正常。。。。。变态的网络,真受够了,哪个都比这个好。
返回
*
lienyao8866 [发纸条] [个人资料] [2009-05-21 15:22:34] [回复] [复制链接] [举报] 9 楼
为了铭记的纪念 暴风影音用的DNS服务器遭受到了攻击瘫痪,结果装暴风影音的机子就不断向网络发送申请解析IP,导致网络堵塞。。。我以前也用的跟暴风一样的DNS商,但我提前一天把自己服务器上的全部网站DNS换到别处了,逃过一劫!
返回
*
绣坤 [发纸条] [个人资料] [2009-05-21 15:56:32] [回复] [复制链接] [举报] 10 楼
为了铭记的纪念 宽容吧.没有没有缺点的现实. 会有改变的一天.
取人之长.补己之短.老老实实做人.踏踏实实做事.
返回
*
绣坤 [发纸条] [个人资料] [2009-05-21 16:02:37] [回复] [复制链接] [举报] 11 楼
为了铭记的纪念 有沟坎的路.才能显出平路的平.没有高山显不出平地.
取人之长.补己之短.老老实实做人.踏踏实实做事.
返回
*
dongjianhui5768 [发纸条] [个人资料] [2009-05-21 16:22:22] [回复] [复制链接] [举报] 12 楼
为了铭记的纪念 河北没有!
活着就是活着
返回
*
某某网友 [2009-05-21 16:36:21] 13 楼
为了铭记的纪念 http://image2.sina.com.cn/book/forum/s1/images/lockin.gif
返回
*
则成 [发纸条] [个人资料] [2009-05-21 16:53:45] [回复] [复制链接] [举报] 14 楼
为了铭记的纪念 emoticons|E___6022ZHPPSIB|阅~

深圳这边电信的ADSL拔号都拔不上去。。。
返回
*
追岁月 [发纸条] [个人资料] [2009-05-21 17:28:36] [回复] [复制链接] [举报] 15 楼
为了铭记的纪念 看看~~~
返回
*
桓傅故里 [发纸条] [个人资料] [2009-05-21 18:34:59] [回复] [复制链接] [举报] 16 楼
为了铭记的纪念 网络出现瘫痪
还真难得一见
我们这里正常
没出现

网络相逢心欢喜
先打招呼后敬礼
介绍一下我是谁
桓傅故里
返回
*
jojo8719 [发纸条] [个人资料] [2009-05-21 19:18:33] [回复] [复制链接] [举报] 17 楼
为了铭记的纪念 [我是论坛清洁机器人,本楼疑似广告,等待我的主人审核]
返回
*
潮流服装 [发纸条] [个人资料] [2009-05-21 19:53:47] [回复] [复制链接] [举报] 18 楼
为了铭记的纪念 我这边经常半夜出现问题...
大家来支持我的淘宝服装店!http://shop57526945.taobao.com
返回
*
轩轩的家763 [发纸条] [个人资料] [2009-05-21 20:25:33] [回复] [复制链接] [举报] 19 楼
为了铭记的纪念 我这没问题emoticons|E___6293ZHTSSIB|嘿嘿~
劳力辛劳劳苦苦中作乐且喝一杯茶去
为名忙为利忙忙里偷闲再斟二两酒来
————————————————
返回
*
海边闲谈 [发纸条] [个人资料] [2009-05-21 20:58:31] [回复] [复制链接] [举报] 20 楼
为了铭记的纪念 青岛这边还可以
网络虚拟人真实,友情链接我和你 !
返回
*
指点迷津1122 [发纸条] [个人资料] [2009-05-21 21:13:24] [回复] [复制链接] [举报] 21 楼
为了铭记的纪念 [我是论坛清洁机器人,本楼疑似广告,等待我的主人审核]
返回
*
yagou137 [发纸条] [个人资料] [2009-05-21 21:19:13] [回复] [复制链接] [举报] 22 楼
为了铭记的纪念 5月19日晚21时左右开始,江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障,很多互联网用户出现访问互联网速度变慢或者无法访问网站等情况。emoticons|E___6022ZHPPSIB|阅~
返回
*
en17909729 [发纸条] [个人资料] [2009-05-21 21:19:54] [回复] [复制链接] [举报] 23 楼
为了铭记的纪念 我那边打开不了网页,可是能玩网络游戏
编写属于我的神话,打造关于我的传说
Impossible Is Nothing
返回
*
骁骑冷眼 [发纸条] [个人资料] [2009-05-21 21:21:13] [回复] [复制链接] [举报] 24 楼
为了铭记的纪念 我这打不开网页
返回
*
车友速客 [发纸条] [个人资料] [2009-05-21 21:24:19] [回复] [复制链接] [举报] 25 楼
为了铭记的纪念 我也遇到了,电信太不应该了,是不是出来道歉呢或是网民索赔呢?
閮藉競鏄ョ灏藉湪鎺屾彙锛

clq
2009-5-21 21:58:02 发表 编辑

遭恶意攻击 电信网络19日晚大范围瘫痪
日期:2009-05-21 作者: 来源:中国广播网
 中广网北京5月21日消息 据中国之声《央广新闻》10时28分报道,从19号晚上开始,使用电信网络服务的网民上网出现了严重问题,有的是网络不通,有的是不能浏览网页。北京、天津、上海、河北、山西、安徽、湖北、广东、广西等地都有网民反映说上网出现了故障。

  昨天,中国电信对于这一事件做出了回应。表明这一次网络故障为全国范围的故障,究竟造成故障的原因是什么?类似情况是否还会再一次发生呢?中国之声连线记者进行详细情况的报道。

  中国之声:根据电信部门的表态,故障是由于暴风影音客户端软件存在缺陷,在暴风影音域名授权工作服务器工作异常的情况下,导致安装了这一款软件的计算机频繁发起域名解析请求,从而造成大量客户访问网站或者网页打不开的故障,真实的情况是这样吗?

  记者:应该说是这样的,这只能是引起中国电信网络故障的表象原因。大家都知道暴风影音软件非常普及的,实际上最新发布的09版本的用户在新浪网就超过四千万的下载量。所以,暴风影音自身的网民解析出现故障以后,导致大量的网民不能上网,它的故障就导致中国电信的DNS服务器的访问量突增,所以使得中国电信的网络处理能力下降,出现了堵塞,这是一个表象的原因。

  实际上背后更深层次的原因是由于暴风影音的域名服务器受到了大量来历不明的攻击,导致了DNSPod的服务器瘫痪,从而导致了整个网络瘫痪的问题。

  中国之声:你提到的DNSPod是什么?

  记者:它是国内一款免费的DNS产品,DNS是一个网名解析功能的网站,能够利用双线路的网站实现智能的DNS解析,让用户仅仅用一个用户域名就能够访问到多个服务商的镜像。比如新浪一个网民只在一个电信的服务商运营处登记,但是他同时可以使用网通或者教育网服务器的网站来解析自己的网名,也就是一个用户可以用网通的服务器连通电信的服务器,或者电信的用户连通到网通的服务器,达到互联互通的效果。

  大家都知道,中国的网络是由电信和网通分别垄断南北两方面的,所以,“南北互通”在当时建网络的时候是就是让人困惑的一个问题。2006年的时候,DNSPod公司利用DNS的技术解决了这个问题。为什么现在用DNS的用户非常多呢?一个是非常方便,网站不同域名上的域名都可以解析到 DNSPod,这样管理非常方便。也就是每次更换ID 的时候,不需要来回更换运营商的网名,这是一个原因。但是最主要的原因是免费,这次受到攻击最大的原因,因为它是一个免费的处理器,这样一来引起一些同行的恶意攻击。

  我们打电话采访DNSPod创始人吴洪升的时候,他说这样的攻击已经不是第一次了,在06年建立的时候,曾经遭到过大的攻击,08年底的时候也曾经发生过大规模的攻击,当时也造成了部分网络的瘫痪。其实小规模的攻击对他们来说是家常便饭,对于这次攻击他感觉非常愤慨,他说:“直接证明我们在智能域名解析的实力让我的竞争对手感到非常恐惧,也更加证明了竞争对手的下流和无耻。”

DNS大规模故障始末:域名服务商遭恶意肉鸡攻击

5月21日凌晨消息,据多方消息透露,5月19日导致多省网络故障的原因已查明:域名服务商DNSPod遭遇恶意攻击瘫痪,导致其服务对象暴风影音等网站用户提交访问无法找到正确服务器,大量积累访问申请导致电信网络负担,最终导致网络瘫痪。

  DNSPod遭遇10G流量恶意攻击

  DNSPod是国内一款免费DNS(域名系统)产品,为同时有电信、网通、教育网服务器的网站提供智能的解析,让电信用户访问电信的服务器,网通的用户访问网通的服务器,达到互联互通的效果。暴风影音也是DNSPod服务对象之一。

  5月18日晚上22点左右,DNSPod主站及多个DNS服务器遭受超过10G流量的恶意攻击。有知情人士透露,18日当晚DNSPod耗尽了整个机房约三分之一的带宽资源,为了不影响机房其他用户,DNSPod电信主力DNS服务器被迫离线。

  DNSPod于19日晚间发致歉信,称在遭遇恶意攻击后便被电信骨干网封掉IP,虽然DNSPod及时更换IP,但由于DNS协议限制,DNS更改IP最多需要72小时才能生效,造成很多用户的域名一直无法解析,记录一直停留在电信骨干封掉的老IP上。

  就在DNSPod发布致歉信的近似时间里,另一轮高强度恶意攻击向DNSPod涌来,DNSPod服务完全中断,服务完全瘫痪,其下所有域名均无法访问,包括暴风影音网站。

  由于大量暴风影音用户打开暴风影音网页或者使用其提供的在线视频服务,这些用户提交的访问申请无法找到正确的服务器,大量积累的不断访问申请导致各地电信网络负担成倍增加,网络出现堵塞。

  5月19日晚21时左右开始,江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障,很多互联网用户出现访问互联网速度变慢或者无法访问网站等情况。在零点以前,部分地区运营商将暴风影音服务器IP加入DNS缓存或者禁止其域名解析,网络情况陆续开始恢复。

  疑为私服网站利用肉鸡攻击

  5月20日下午,工业和信息化部通信保障局召集国家计算机应急处理协调中心、电信研究院、中国电信集团、暴风影音公司等就5月19日网络故障一事召开紧急会议。

  根据工信部发布的公告,确认该事件原因是暴风网站域名解析系统受到网络攻击出现故障,导致电信运营企业的递归域名解析服务器收到大量异常请求而引发拥塞。

  有知情人士透露,此次事故罪魁祸首是同样使用DNSPod服务的某私服网站。该网站在对Web服务器攻击不成功的情况下,动用大量“肉鸡”对 DNSPod进行疯狂攻击。DNSPod在其致歉信中称,这是DNSPod建站以来遭受的最大规模攻击,DNSPod计划通过重新部署多台DNS服务器做负载均衡、大规模封杀包括私服发布站、私服等有争议,易引来攻击的域名等方法提高免费DNS用户的稳定性。

  与此同时,工信部在紧急会议上要求各电信运营企业要做好用户解释工作。举一反三,消除隐患,防止类似情况发生。进一步加强网络安全的监测预警和信息通报工作,完善应急预案,确保网络安全运行。

  暴风影音CEO冯鑫称将备份域名服务器,避免出现类似问题,在软件的互联网机制上增加安全考虑的调整,暴风技术将加班加点,在三天内完成这个工作。此外他表示,暴风影音将会和中国电信、中国联通等运营服务商,加强技术层面的沟通和合作,共建安全流畅的互联网环境。

  中国电信则表示,今后将进一步做好网络监控工作,发现异常情况及时处理,尽量减少对用户的影响,保障用户享受到通畅的网络服务。

  有互联网人士认为,此次攻击表现出互联网、尤其是DNS服务器的脆弱性。未来如果不在此方面进行加强,后果将不堪设想。

guest
2017-10-30 03:26:35 发表 编辑


guest
2017-10-31 11:25:56 发表 编辑


guest
2017-10-31 20:50:47 发表 编辑


guest
2018-02-27 10:37:14 发表 编辑


guest
2018-03-04 16:38:40 发表 编辑


guest
2018-03-10 00:17:00 发表 编辑



总数:13 页次:1/2 首页 下一页  >>  尾页  


发表评论:
文本/html模式切换 插入图片 文本/html模式切换


附件:




Copyright © 2005-2012 CLQ工作室, All Rights Reserved

CLQ工作室 版权所有