|
4月13日下午,JS監(jiān)控到四川地區(qū)電信遞歸DNS(61.139.2.69)發(fā)生故障,大量四川電信網(wǎng)民因使用該DNS導(dǎo)致網(wǎng)站無(wú)法訪問(wèn)。 目前監(jiān)控到的現(xiàn)象主要有兩類(lèi):一是大量網(wǎng)站解析失敗率極高;二是部分網(wǎng)站解析被篡改,DNS解析TTL值被篡改成超大值 截止目前故障已經(jīng)在微博中引起了大量網(wǎng)友反饋,對(duì)于這一問(wèn)題,網(wǎng)民可將電腦DNS修改為OpenDNS如:114.114.114.114,223.6.6.6來(lái)恢復(fù)網(wǎng)站訪問(wèn)。 一般而言,DNS故障,除過(guò)軟硬件故障外,很多時(shí)候亦是因?yàn)檫f歸DNS受攻擊引發(fā),本次如果四川電信遞歸DNS受攻擊是由攻擊某個(gè)域名引起,極大原因是該網(wǎng)站因?yàn)镹S服務(wù)器被打掉,從而導(dǎo)致遞歸DNS訪問(wèn)該NS服務(wù)器長(zhǎng)時(shí)間掛起大量消耗性能從而引起遞歸DNS異常。 測(cè)試結(jié)果如下: # dig @61.139.2.69 www.baidu.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> @61.139.2.69 www.baidu.com ;; QUESTION SECTION: ;; Query time: 313 msec |
|
|
來(lái)自: caoren2014 > 《維修技能》