DNS Attack Downs Internet in Teilen Chinas

Ein Angriff auf die Server eines Domain-Registrars in China führte dazu, dass eine Online-Videoanwendung den Internet-Zugang in Teilen des Landes am Mittwoch lahm legte.

Der Internetzugang war in fünf nördlichen und Küstenprovinzen betroffen Nach dem Angriff auf das DNS-System (Domain Name System), der nur auf ein Unternehmen abzielte, aber unbeantwortete Informationsanfragen zur Überflutung der chinesischen Telekommunikationsnetze auslöste, sagte Chinas IT-Ministerium in einer Erklärung auf seiner Website. Das DNS ist, was Computer verwenden, um sich im Internet zu finden.

Der Vorfall enthüllte Löcher in Chinas DNS, die für ein so großes Land "sehr seltsam" seien, sagte Konstantin Sapronov, Leiter von Kasperskys Virus Lab in China.

[Weiterführende Literatur: Beste NAS-Boxen für Media-Streaming und Backup]

Die Probleme, die bei DNS-Servern von Registrar DNSPod auftraten, wurden mit einem DDOS-Angriff (Distributed Denial of Service) abgefangen, der vom Unternehmen in einer Online-Erklärung beschrieben wird. Bei einem solchen Angriff befiehlt der Angreifer einer ganzen Reihe kompromittierter Computer, auf einmal mit einem Server zu kommunizieren, was den Server überwältigt und seine Fähigkeit, Informationsanforderungen zurückzugeben, einschränkt.

Telecom-Netzbetreiber haben den Zugang zu IP blockiert ((Internet Protocol) Adresse des Registrars, besorgt, dass seine belagerten Server Ressourcen aus den Maschinenräumen, die sie belegt haben, abziehen, sagte der Registrar.

Websites, die von den Servern des Registrars bedient werden, einschließlich einer, die eine extrem populäre Online-Videoabspielanwendung anbietet, wurde unzugänglich.

Die Geschichte könnte dort enden. Aber als eine große Anzahl von Benutzern versuchte, die Videoanwendung namens Baofeng hochzufahren, wurden ihre unbeantworteten DNS-Anfragen anscheinend an Server höherer Ebene weitergeleitet, die nicht wussten, wie sie diese verarbeiten sollten.

Die Anfragen häuften sich und Der daraus resultierende Stau verlangsamte oder behinderte den Internetzugang in den betroffenen Provinznetzen. DNSPod wurde gesagt, dass sogar Baidu, Chinas Top-Suchmaschine, in einer Provinz unzugänglich geworden sei, hieß es in einer Nachricht auf Twitter.

Der Internet-Zugang kehrte in der späten Nacht einige Stunden später wieder zurück, laut der Regierungserklärung.

China hatte Ende letzten Jahres fast 300 Millionen Internetnutzer, so die Domainregistrierungsbehörde des Landes, und das Streaming von Online-Videos ist bei jungen Leuten genauso beliebt wie in westlichen Ländern.

Die Veranstaltung, die erste ihrer Art Art in China, schlägt vor, dass das Land seine Regeln zur Verwaltung des DNS verbessern muss, sagte Zhao Wei, CEO von Knigssec, einem Pekinger Sicherheitsunternehmen.

Der ursprüngliche Angriff verwandelte sich in einen regionalen DNS-Jam, weil Baofeng so beliebt ist, sagte Zhao.

Solche Programme brauchen möglicherweise intelligenteren Code, der sie anweisen könnte, DNS-Anfragen zurückzuziehen, die unbeantwortet bleiben, sagte er. Die Art und Weise, wie nicht beantwortete Anfragen auf Server höherer Ebene umgeleitet werden, könnte ebenfalls geändert werden, sagte Zhao.

Der Schutz von Servern gegen DDOS-Angriffe bleibt schwierig. DNS-Dienstanbieter benötigen zuverlässige, sichere Server und Notfallpläne für den Fall, dass sie versagen, sagte Zhao.